[ Seguridad en el transporte ]
Alojamiento MTA-STS sin servidor: evalúe la disponibilidad y control de cambios
Evalúe una ruta de host de políticas de Azure Static Web Apps documentada para la entrega de rutas exactas, TLS de dominio personalizado, comportamiento de enrutamiento y versiones con reconocimiento de caché.
Por el equipo de investigación EmailAuth · 8 minutos de lectura
[Puntos clave]
- Una URL de nube predeterminada no es el punto final MTA-STS personalizado requerido.
- Verifique los bytes de política y el comportamiento de enrutamiento, no solo la disponibilidad de HTTP.
- Coordine lanzamientos HTTPS y actualizaciones de descubrimiento mientras conserva el historial de caché de políticas.
[ Llevar ]
Trate el host sin servidor como un servicio de políticas públicas administrado con artefactos verificados, vinculación de nombres de host, monitoreo semántico y un proceso de liberación responsable.
[ Por rol ]
¿Qué significa esto para ti?
Elija su función para conocer los próximos pasos prácticos.
Administrador de TI/correo
Validar el punto final de política exacto
Una solicitud de página de inicio exitosa puede ocultar un archivo de política faltante o reescrito.
Próximos pasos
- Inspeccione el resultado de la compilación para encontrar la ruta conocida exacta.
- Obtenga el nombre de host personalizado sin seguir redirecciones.
- Compare el contenido de la política y los patrones MX con la intención aprobada.
CISO / Operaciones de seguridad
Revisar de cerca la ruta pública
Las reglas de autenticación y el comportamiento alternativo pueden violar el contrato de recuperación de políticas.
Próximos pasos
- Verificaciones separadas del host de políticas y del certificado SMTP .
- Revise el alcance del acceso anónimo y el método de validación del dominio.
- Realice un seguimiento del comportamiento de las políticas almacenadas en caché durante fallas y retiros.
Fundador / No técnico
Asignar propietarios de políticas de correo y alojamiento
El alojamiento sin servidor todavía depende de la implementación y la gestión del ciclo de vida de los certificados.
Próximos pasos
- Propietarios de liberación, alerta y recuperación de nombres.
- Requerir verificaciones de contenido por dominio.
- Evite tratar la disponibilidad de la plataforma como una garantía total del correo.
[ Preguntas frecuentes ]
Preguntas frecuentes
¿Puedo publicar solo en la URL de aplicaciones web estáticas generada automáticamente?
No. El nombre de host del dominio de políticas requerido y la ruta conocida deben entregar el documento con HTTPS válido. El nombre de host del proveedor es un destino de implementación, no una URL de política sustituta.
¿Qué configuraciones de compilación determinan qué archivos se implementan?
Azure documenta ubicación_aplicación y ubicación_salida, con un significado diferente de ubicación_aplicación cuando skip_app_build está habilitado. Verifique que la salida real contenga la política en la ruta relativa a la raíz deseada.
Microsoft: configuración de compilación de aplicaciones web estáticas
¿Puede una respuesta 200 seguir siendo incorrecta?
Sí. El respaldo de navegación puede devolver HTML en lugar de la política. Valide el estado, el tipo de contenido, el cuerpo exacto y la política analizada en lugar de solo el estado.
¿La ruta de la política puede requerir iniciar sesión o redirigir?
Debe poder recuperarse según el contrato MTA-STS HTTPS. Una dependencia de inicio de sesión o una redirección no es un reemplazo válido para la respuesta de política directa exitosa; los remitentes no deben seguir redirecciones.
¿Todas las variantes de Static Web Apps utilizan validación solo CNAME?
No. La descripción general actual de dominios personalizados requiere la validación del token TXT para los nuevos dominios personalizados de Enterprise Grade Edge. Confirme la variante real del producto y los valores emitidos.
Microsoft: dominios personalizados con Azure Static Web Apps
¿De qué depende la renovación automática del certificado?
La descripción general de Microsoft citada establece que el dominio personalizado debe resolverse en la aplicación web estática a través de la Internet pública. Conserve esta dependencia operativa y verifique el certificado real.
Microsoft: dominios personalizados con Azure Static Web Apps
¿Una interrupción de HTTPS cancela la aplicación ya almacenada en caché?
No. Un remitente con una política almacenada en caché válida y vigente aún debe aplicarla cuando no se puede obtener una política activa. Los remitentes sin caché siguen el comportamiento distintivo de falla de recuperación de la especificación.
¿Debería cambiar la identificación de descubrimiento antes de verificar la nueva implementación?
RFC 8461 recomienda publicar el nuevo cuerpo HTTPS antes de actualizar el registro de descubrimiento. Primero verifique los bytes implementados para que una nueva señal no lleve a los remitentes al contenido antiguo.
[ Fuentes ]
Fuentes
- RFC 8461 : Seguridad de transporte estricta SMTP MTA
Secciones §3. Descubrimiento de políticas · §3.2 Políticas MTA-STS · §3.3 Obtención de políticas HTTPS · §3.4 Selección de políticas para subdominios y hosts inteligentes · §4.1 Validación de host MX · §4.2 Validación del certificado MTA del destinatario · §5. Aplicación de políticas · §8.1 Actualizaciones de políticas · §8.2 Delegación de políticas · §8.3 Eliminación de MTA-STS · §8.4 Preservación del recorrido de candidatos MX
- RFC 8460 : Informes SMTP TLS
Secciones §3. Política de presentación de informes · §4. Esquema de informes · §5. Entrega de informes
- Microsoft: configurar aplicaciones web estáticas de Azure
Secciones Rutas · Autorización · Reserva de navegación · Tipos MIME personalizados
- Microsoft: Dominios personalizados con proveedores externos
Secciones Obtenga la URL de su aplicación web estática · Cree un registro CNAME · Ingrese el dominio
- Microsoft: configuración de compilación de aplicaciones web estáticas
Secciones Configuraciones de configuración de compilación · Configuración de compilación · Omitir la creación de aplicación front-end
- Microsoft: dominios personalizados con Azure Static Web Apps
Secciones Dominios personalizados con Azure Static Web Apps · Validación de dominio · Renovación de certificado
[ Glosario ]
Glosario
- Anfitrión de políticas
- El nombre de host HTTPS requerido que sirve la política MTA-STS para un dominio de políticas.
- Reserva de navegación
- Una función de alojamiento que puede ofrecer una página alternativa cuando un recurso solicitado no está disponible.
- Artefacto de implementación
- La salida estática revisada en realidad se suministró al proceso de implementación del alojamiento.
Microsoft: configuración de compilación de aplicaciones web estáticas
- verificación semántica
- Una propuesta de verificación de que la política servida significa lo que requiere el inventario de rutas aprobadas, más allá del simple tiempo de actividad.
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK