Seguridad en el transporte

Artículo

Desentrañar la compleja relación entre la autenticación y el cifrado de correo electrónico.

Observe más de cerca la compleja relación entre la autenticación y el cifrado del correo electrónico. ¡Aprenda cómo asegurarse de que sus correos electrónicos estén seguros!

Guía

Cree alertas de seguridad en el transporte que conduzcan a una investigación.

Cree alertas de seguridad en el transporte con un denominador claro, una señal de cobertura, un propietario y una ruta de investigación en lugar de localizar cada falla agregada.

Guía

Errores de nombre de certificado en informes SMTP TLS

Investigue los errores de nombre de certificado en relación con el extremo SMTP notificado y la política aplicada, manteniendo separada la identidad HTTPS del host de la política.

Guía

Compare los errores de la política de transporte con los errores de autenticación

Distinga las fallas de la política de transporte SMTP de los resultados de SPF , DKIM y DMARC utilizando evidencia de la etapa de entrega y observaciones confiables.

Guía

Crear y verificar un registro DNS TLS-RPT

Publique un registro TLS-RPT formado correctamente y verifique tanto el descubrimiento DNS como el destino del informe de recepción.

Guía

DANE y MTA-STS : comparan modelos de confianza y necesidades de implementación

Compare DANE y MTA-STS en la misma ruta de recepción, incluido el descubrimiento autenticado, el primer contacto y la renovación del certificado.

Guía

DANE para SMTP : comprenda las dependencias DNSSEC y TLSA

Realice un seguimiento del descubrimiento seguro MX , la usabilidad de TLSA y la coincidencia de certificados de uso específico antes de tratar una ruta SMTP como autenticada DANE .

Guía

Fallos de validación DANE tras cambio de certificado o clave

Diagnostique la rotura DANE comparando el certificado entregado, la respuesta segura de TLSA y el cronograma de implementación antes de cambiar la política de confianza.

Guía

Deduplicar informes TLS y preservar el contexto del período de informe

Deduplica la ingesta de informes sin perder las correcciones, el alcance de la política o la diferencia entre la hora de observación y la hora de llegada.

Guía

Certificados caducados o que no son de confianza en informes SMTP TLS

Distinga el vencimiento del fallo de la cadena de confianza, preserve el punto final informado y valide el certificado realmente entregado después de la renovación.

Guía

Aloje un archivo de política MTA-STS en la ubicación HTTPS correcta

Sirva directamente el punto final HTTPS MTA-STS exacto, valide su certificado y cuerpo de política, y coordine la publicación con el descubrimiento y las cachés.

Guía

Fallos del certificado MTA-STS y de la cadena HTTPS

Separe el certificado de política HTTPS de los certificados MX de recepción y diagnostique la confianza exacta que falla o la verificación del nombre de host.

Guía

Renovación del certificado MTA-STS sin interrupciones del host de políticas

Evite las interrupciones del host de políticas de MTA-STS con renovación de propiedad, comprobaciones de certificados implementadas, validación HTTPS directa y separación clara de los certificados SMTP .

Guía

MTA-STS durante una migración de proveedor de correo

Amplíe la compatibilidad de las políticas antes de mover las rutas de correo y mantenga la superposición para que los remitentes con políticas más antiguas aún puedan realizar entregas de forma segura.

Guía

MTA-STS explicado a través de la ruta de correo del dominio receptor

Mapee los destinos MX de recepción, los requisitos TLS y la política en caché antes de seleccionar un modo de aplicación de MTA-STS .

Guía

Errores de recuperación de MTA-STS y respuestas HTTP inesperadas

Explique las fallas de recuperación de MTA-STS causadas por redirecciones, estado HTTP, certificados, contenido del cuerpo y tiempos de espera, mientras mantiene diferenciado el comportamiento de la política en caché.

Guía

Límites de primera conexión MTA-STS y protección de políticas en caché

Comprenda los límites de la primera conexión MTA-STS a través de estados de caché vacíos, válidos y caducados, comportamiento en modo de aplicación, límites DANE y limitaciones de informes.

Guía

MTA-STS para una gran cartera de dominios

Administre las rutas de recepción, la propiedad, el historial de políticas y la evidencia de implementación por dominio sin tratar el alojamiento compartido o las plantillas como preparación universal.

Guía

MTA-STS para dominios con múltiples proveedores MX

Valide las rutas MX primarias, de respaldo y de migración entre proveedores, incluidos los patrones de nombres de host, evidencia TLS y transiciones de políticas en caché.

Guía

Reglas comodín y coincidencia de MTA-STS MX

Haga coincidir cada nombre de host MX receptor con patrones de políticas de alcance limitado y luego valide su certificado por separado.

Guía

Almacenamiento en caché de políticas MTA-STS y cambios retrasados

Planifique los cambios de política en torno a la vida útil de la política recuperada del remitente, así como al TTL DNS , en lugar de esperar que una edición actualice a todos los remitentes.

Guía

Descubrimiento de políticas MTA-STS y el identificador de políticas DNS

Utilice la identificación DNS para anunciar una revisión de la política, sin tratarla como la política en sí o como un comando que borra los cachés del remitente.

Guía

Falta la política MTA-STS : rastreo de descubrimiento antes de agregar registros

Diagnostique una política MTA-STS faltante rastreando el dominio exacto, la respuesta TXT de descubrimiento, la respuesta HTTPS, el alcance MX y la caché del remitente antes de editar los registros.

Guía

Sintaxis de la política MTA-STS : versión, modo, MX y max_age

Valide el cuerpo de la política por separado del registro TXT de descubrimiento y conserve el significado de cada campo obligatorio.

Guía

Reversión de MTA-STS : cuenta para remitentes con política en caché

Recuperarse de un cambio MTA-STS defectuoso sin asumir que eliminar DNS o reducir max_age elimina la aplicación existente.

Guía

Configuración de MTA-STS : verifique DNS , HTTPS y entrega de correo juntos

Cree una política de transporte del dominio receptor, verifique cada ruta entrante y planifique cambios en torno a las cachés del remitente.

Guía

Modos de aplicación y prueba de MTA-STS : elija una transición segura

Pasar de las pruebas a la aplicación sólo después de identificar fallas en el transporte y demostrar que todas las rutas de recepción previstas siguen siendo utilizables.

Guía

No llegan informes TLS : verifique soporte, tráfico y cobranza

Separe las observaciones de remitentes faltantes de las fallas de descubrimiento, entrega, integridad, análisis y panel de control cuando no haya informes TLS .

Guía

Publique y rote registros TLSA sin interrumpir la entrega SMTP

Planifique la transferencia de TLSA de parámetros fijos con publicación previa, superposición de caché, verificación de flota y un límite de recuperación antes de eliminar asociaciones antiguas.

Guía

Leer campos TLS-RPT JSON y categorías de fallas

Lea el sobre del informe, el alcance de la política y los resúmenes de las sesiones antes de interpretar fallas de transporte individuales.

Guía

Alojamiento MTA-STS sin servidor: evalúe la disponibilidad y control de cambios

Evalúe una ruta de host de políticas de Azure Static Web Apps documentada para la entrega de rutas exactas, TLS de dominio personalizado, comportamiento de enrutamiento y versiones con reconocimiento de caché.

Guía

Ataques de degradación SMTP TLS y controles disponibles

Modele las amenazas de degradación SMTP en el descubrimiento, la negociación y la validación de certificados, luego pruebe el control relevante sin debilitar la producción.

Guía

STARTTLS , TLS oportunista y política de transporte impuesta

Distinga la capacidad TLS , el cifrado negociado y la aplicación autenticada antes de describir una ruta SMTP como segura.

Guía

Pruebe la seguridad del transporte sin tratar un verificador como prueba de cada ruta de entrega

Convierta la salida del verificador de transporte en un registro de prueba con alcance que identifique lo que se observó, lo que se infirió y qué rutas de entrega permanecen sin probar.

Guía

Fallos de negociación TLS y configuraciones de protocolo no compatibles

Utilice informes TLS para localizar errores de negociación y luego reproduzca el protocolo de enlace de forma segura antes de cambiar la configuración del protocolo admitido.

Guía

TLS-RPT explicado a través de un informe de falla de transporte

Interprete los informes TLS-RPT utilizando un ejemplo de error ficticio, aritmética de recuento de sesiones, contexto de políticas, informes autenticados y erratas RFC actuales.

Guía

Destinos de informes TLS-RPT y entrega de informes

Defina rutas de recopilación de correo electrónico o HTTPS aprobadas, integridad de informes, tiempos y responsabilidades de procesamiento sin asumir una entrega duplicada garantizada.

Guía

Cifrado de transporte y S/MIME : protección de salto separada de la protección de mensajes

Asigne TLS y S/MIME a una ruta de mensaje para que el cifrado de saltos, la confidencialidad del contenido y la verificación de firmas no se confundan con un solo control.

Cómo funciona DMARC , cómo elegir y ajustar una política y cómo alcanzar p=reject de forma segura con una alineación en la que puede confiar.

20 guías

Marco de políticas del remitente desde el primer registro hasta el aplanamiento: sintaxis, inclusiones, límite de 10 búsquedas y cambios seguros.

11 guías

Claves, selectores, firmas y rotación: todo lo que necesitas para firmar correo y mantener alineado DKIM .

8 guías

Coloque su logotipo verificado en la bandeja de entrada: registros BIMI , logotipos SVG Tiny-PS, certificados VMC y CMC .

7 guías