[Respuesta rápida]
MTA-STS (Seguridad de transporte estricta del agente de transferencia de correo) obliga a otros servidores de correo a entregar correo electrónico a su dominio a través de TLS cifrado y validado por certificado. Publica un registro TXT _mta-sts y un archivo de política en https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. Está definido en RFC 8461 .
Hechos clave
- ›Registro DNS : _mta-sts.yourdomain.com TXT v=STSv1; id=< identificación única>.
- ›El archivo de política enumera la versión, el modo, mx y max_age.
- ›Modos: ninguno, probar, hacer cumplir.
- ›La política debe entregarse a través de HTTPS con un certificado válido.
- ›Cambie el valor de identificación cada vez que actualice la política.
Revisado por el equipo de investigación EmailAuth
El cifrado SMTP con STARTTLS es oportunista: si un atacante elimina la oferta STARTTLS , el correo vuelve a ser texto sin formato y nadie se da cuenta. MTA-STS permite que su dominio declare que los remitentes deben usar TLS con un certificado válido o no realizar ninguna entrega.
Cómo configurar MTA-STS
- 1
Crear el archivo de política
Host https://mta-sts.yourdomain.com/.well-known/mta-sts.txt que contiene la versión: STSv1, modo: prueba, una línea mx: por servidor de correo y max_age: 604800.
- 2
Publicar el registro DNS
Agregue un registro TXT en _mta-sts.yourdomain.com con v=STSv1; id=20261102.
- 3
Agregar TLS-RPT
Publicar _smtp._tls.yourdomain.com con v=TLSRPTv1; rua=mailto:tls@yourdomain.com para obtener informes de fallas.
- 4
Moverse para hacer cumplir
Después de que los informes muestren una entrega limpia, cambie el modo para aplicar y actualizar la identificación.
Hospedar es la parte difícil
La política necesita un host HTTPS con un certificado válido. EmailAuth aloja MTA-STS para usted a través de un CNAME .
Preguntas frecuentes
¿Qué es MTA-STS ?
Un estándar que indica a los servidores de envío que su dominio requiere cifrado TLS con un certificado válido, lo que evita la degradación y los ataques de intermediarios en el correo entrante.
¿Es necesario MTA-STS ?
No es necesario para la entrega, pero sin él el cifrado STARTTLS se puede eliminar silenciosamente. Está recomendado por marcos de seguridad y respaldado por Gmail , Microsoft y Yahoo .
¿Cómo configuro MTA-STS ?
Aloje el archivo de política en mta-sts.yourdomain.com a través de HTTPS, publique el registro TXT _mta-sts , agregue TLS-RPT para generar informes, comience en modo de prueba y avance para aplicarlo.
¿Qué falta en la política MTA-STS : STSFetchResult.NONE?
Las comprobaciones de Microsoft no pudieron encontrar un registro MTA-STS válido o un archivo de política para el dominio. Publique ambos y asegúrese de que se pueda acceder a la URL de la política a través de HTTPS.
¿Qué es el registro DNS MTA-STS ?
Un registro TXT en _mta-sts.yourdomain.com con el valor v=STSv1; id=20261102 (cualquier identificación única).
[ MTA-STS guía ]
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK