Kuljetuksen turvallisuus

Artikla

Sähköpostin todennuksen ja salauksen monimutkaisen suhteen purkaminen.

Tarkastele lähemmin sähköpostin todennuksen ja salauksen välistä monimutkaista suhdetta. Opi varmistamaan sähköpostisi turvassa!

Opas

Luo liikenneturvallisuushälytyksiä, jotka johtavat tutkimukseen

Luo kuljetusturvahälytyksiä, joissa on selkeä nimittäjä, kattavuussignaali, omistaja ja tutkimuspolku, sen sijaan, että etsit hakua jokaisesta virheestä.

Opas

Varmenteen nimen virhe SMTP TLS -raporteissa

Tutki varmenteen nimen virheitä raportoidussa SMTP päätepisteessä ja sovelletussa käytännössä pitämällä käytäntöisännän HTTPS-identiteetti erillään.

Opas

Vertaa siirtokäytäntövirheitä todennusvirheisiin

Erottele SMTP -siirtopolitiikan epäonnistumiset SPF , DKIM ja DMARC -tuloksista toimitusvaiheen todisteiden ja luotettujen havaintojen avulla.

Opas

Luo ja vahvista TLS-RPT DNS tietue

Julkaise yksi oikein muodostettu TLS-RPT tietue ja varmista sekä DNS etsintä että vastaanottavan raportin kohde.

Opas

DANE ja MTA-STS : vertaile luottamusmalleja ja käyttöönottotarpeita

Vertaa DANE ja MTA-STS samalla vastaanottoreitillä, mukaan lukien todennettu haku, ensimmäinen kontakti ja varmenteen vaihto.

Opas

DANE SMTP :lle: ymmärrä DNSSEC ja TLSA-riippuvuudet

Jäljitä suojattu MX etsintä, TLSA-käytettävyys ja käyttökohtainen sertifikaattien täsmäys ennen kuin käsittelet SMTP reitin DANE -todennettuna.

Opas

DANE tarkistus epäonnistui varmenteen tai avaimen muutoksen jälkeen

Diagnosoi DANE katko vertaamalla tarjottua varmennetta, suojattua TLSA-vastausta ja käyttöönottoaikajanaa ennen luottamuskäytännön muuttamista.

Opas

Poista TLS raporttien kopiot ja säilytä raportointijakson konteksti

Poista raporttien kaksoiskappaleet menettämättä korjauksia, politiikan laajuutta tai eroa havainnointiajan ja saapumisajan välillä.

Opas

Vanhentuneet tai epäluotetut varmenteet SMTP TLS -raporteissa

Erottele vanheneminen luottamusketjun epäonnistumisesta, säilytä raportoitu päätepiste ja validoi varmenne, joka todella toimitettiin uusimisen jälkeen.

Opas

Isännöi MTA-STS käytäntötiedosto oikeaan HTTPS-sijaintiin

Palvele tarkkaa MTA-STS HTTPS -päätepistettä suoraan, vahvista sen varmenne ja käytäntörunko ja koordinoi julkaisu etsinnän ja välimuistien kanssa.

Opas

MTA-STS sertifikaatti ja HTTPS-ketjun viat

Erota HTTPS-käytäntövarmenne vastaanottavista MX-varmenteista ja diagnosoi tarkka epäonnistuneen luottamuksen tai isäntänimen tarkistus.

Opas

MTA-STS varmenteen uusiminen ilman politiikan isäntäkatkoja

Estä MTA-STS -käytäntöisäntäkatkokset uusimalla omistajuus, ottamalla käyttöön varmenteen tarkistukset, suoran HTTPS-vahvistuksen ja selkeän eron SMTP -varmenteista.

Opas

MTA-STS sähköpostintarjoajan siirron aikana

Laajenna käytäntöjen yhteensopivuutta ennen postireittien siirtämistä ja säilytä päällekkäisyydet, jotta vanhemmat käytännöt käyttävät lähettäjät voivat edelleen toimittaa tiedot turvallisesti.

Opas

MTA-STS selitetty vastaanottavan verkkotunnuksen postireitin kautta

Kartta vastaanottavat MX kohteet, TLS vaatimukset ja välimuistikäytäntö ennen MTA-STS -valvontatilan valitsemista.

Opas

MTA-STS -hakuvirheet ja odottamattomat HTTP-vastaukset

Selitä MTA-STS -hakuvirheet, jotka johtuvat uudelleenohjauksista, HTTP-tilasta, varmenteista, runkosisällöstä ja aikakatkaisuista, pitäen samalla välimuistikäytännön toiminta erottuvana.

Opas

MTA-STS ensimmäisen yhteyden rajoitukset ja välimuistikäytäntösuojaus

Ymmärrä MTA-STS ensimmäisen yhteyden rajoitukset tyhjien, kelvollisten ja vanhentuneiden välimuistitilojen, pakotustilan, DANE rajojen ja raporttirajoitusten kautta.

Opas

MTA-STS laajaan verkkotunnussalkkuun

Hallitse verkkotunnuskohtaisia ​​vastaanottoreittejä, omistajuutta, käytäntöhistoriaa ja käyttöönottotodisteita käsittelemättä jaettua isännöintiä tai malleja yleisenä valmiutena.

Opas

MTA-STS verkkotunnuksille, joissa on useita MX palveluntarjoajia

Vahvista ensisijaiset, vara- ja MX palveluntarjoajien välillä, mukaan lukien isäntänimimallit, TLS todisteet ja välimuistikäytäntösiirtymät.

Opas

MTA-STS MX -vastaavuus ja jokerimerkkisäännöt

Yhdistä jokainen vastaanottava MX isäntänimi kapea-alaisiin käytäntömalleihin ja vahvista sen varmenne erikseen.

Opas

MTA-STS -käytäntöjen välimuisti ja viivästyneet muutokset

Suunnittele käytäntömuutokset lähettäjän haetun politiikan ja DNS TTL:n ympärille sen sijaan, että odotat yhden muokkauksen päivittävän jokaisen lähettäjän.

Opas

MTA-STS käytännön etsintä ja DNS -käytännön tunniste

Käytä DNS -tunnusta ilmoittaaksesi käytännön versiosta käsittelemättä sitä itse käytäntönä tai komentona, joka tyhjentää lähettäjän välimuistit.

Opas

MTA-STS käytäntö puuttuu: jäljitys ennen tietueiden lisäämistä

Diagnosoi puuttuva MTA-STS -käytäntö jäljittämällä tarkka toimialue, etsinnän TXT vastaus, HTTPS-vastaus, MX alue ja lähettäjän välimuisti ennen tietueiden muokkaamista.

Opas

MTA-STS -käytännön syntaksi: versio, tila, MX ja max_age

Vahvista käytännön runko erikseen etsintä TXT tietueesta ja säilytä jokaisen pakollisen kentän merkitys.

Opas

MTA-STS palautus: tili lähettäjille, joilla on välimuistikäytäntö

Toivu viallisesta MTA-STS -muutoksesta olettamatta, että DNS poistaminen tai max_age-arvon alentaminen poistaa nykyisen pakotuksen.

Opas

MTA-STS asetukset: varmista DNS , HTTPS ja postin toimitus yhdessä

Luo vastaanottavan verkkotunnuksen kuljetuskäytäntö, tarkista jokainen saapuva reitti ja suunnittele muutokset lähettäjän välimuistiin.

Opas

MTA-STS -testaus- ja pakotustilat: valitse turvallinen siirtymä

Siirry testauksesta täytäntöönpanoon vasta sen jälkeen, kun olet tunnistanut kuljetushäiriöt ja osoittanut, että kaikki aiotut vastaanottoreitit ovat käyttökelpoisia.

Opas

TLS -raportteja ei saapunut: tarkista tuki, liikenne ja nouto

Erottele puuttuvat lähettäjän havainnot etsintä-, toimitus-, eheys-, jäsennys- ja kojelautavioista, kun TLS -raportit puuttuvat.

Opas

Julkaise ja kierrä TLSA-tietueita rikkomatta SMTP toimitusta

Suunnittele kiinteän parametrin TLSA:n vaihto esijulkaisulla, välimuistin tietoisella päällekkäisyydellä, kaluston varmistuksella ja palautusrajalla ennen kuin poistat vanhat yhteydet.

Opas

Lue TLS-RPT JSON-kentät ja virheluokat

Lue raportin kirjekuori, käytännön laajuus ja istunnon yhteenvedot ennen yksittäisten kuljetushäiriöiden tulkitsemista.

Opas

Palvelimeton MTA-STS isännöinti: arvioi saatavuus ja muutosten hallinta

Arvioi dokumentoitu Azure Static Web Apps -käytäntö-isäntäreitti tarkan polun toimituksen, mukautetun verkkotunnuksen TLS , reitityskäyttäytymisen ja välimuistitietoisten julkaisujen saamiseksi.

Opas

SMTP TLS -hyökkäykset ja käytettävissä olevat hallintalaitteet

Mallinne SMTP alentaa uhkia havaitsemisen, neuvottelun ja varmenteen vahvistamisen yhteydessä ja testaa sitten asianmukaista ohjausta heikentämättä tuotantoa.

Opas

STARTTLS , opportunistinen TLS ja pakotettu liikennepolitiikka

Erottele TLS ominaisuus, neuvoteltu salaus ja todennettu valvonta ennen kuin kuvailet SMTP reitin turvalliseksi.

Opas

Testaa kuljetuksen turvallisuutta käsittelemättä tarkastajaa todisteena jokaisesta toimitusreitistä

Muuta kuljetuksen tarkistuksen tulos laajuudelliseksi testitietueeksi, joka tunnistaa, mitä havaittiin, mistä pääteltiin ja mitkä toimitusreitit jäävät testaamatta.

Opas

TLS -neuvottelu epäonnistui ja protokolla-asetuksia ei tueta

Käytä TLS -raportteja neuvotteluvirheiden paikantamiseen ja toista sitten kättely turvallisesti ennen tuettujen protokolla-asetusten muuttamista.

Opas

TLS-RPT selitetty kuljetusvirheraportilla

Tulkitse TLS-RPT -raportteja käyttämällä kuvitteellista virheesimerkkiä, istuntojen määrän aritmetiikkaa, käytäntökontekstia, todennettua raportointia ja nykyisiä RFC-virheitä.

Opas

TLS-RPT kohteiden raportointi ja raporttien toimitus

Määritä hyväksytyt mailto- tai HTTPS-keräyspolut, raporttien eheys, ajoitus ja käsittelyvastuut ilman taattua päällekkäistä toimitusta.

Opas

Kuljetussalaus ja S/MIME : erillinen hyppysuojaus viestisuojauksesta

Yhdistä TLS ja S/MIME yhteen viestipolkuun, jotta salausta, sisällön luottamuksellisuutta ja allekirjoituksen varmennusta ei pidetä yhdeksi ohjausobjektiksi.

Miten DMARC toimii, kuinka valita ja tiukentaa käytäntö ja kuinka saavuttaa p=reject turvallisesti linjauksella, johon voit luottaa.

20 oppaita

Lähettäjäkäytäntökehys ensimmäisestä tietueesta tasoittamiseen: syntaksi, sisältää, 10 haun raja ja turvalliset muutokset.

11 oppaita

Avaimet, valitsimet, allekirjoitukset ja kierto: kaikki mitä tarvitset postin allekirjoittamiseen ja DKIM pitämiseen kohdistettuna.

8 oppaita

Laita vahvistettu logosi postilaatikkoon: BIMI tietueet, SVG Tiny-PS -logot, VMC ja CMC -sertifikaatit.

7 oppaita