[Nopea vastaus]
MTA-STS (Mail Transfer Agent Strict Transport Security) pakottaa muut sähköpostipalvelimet toimittamaan sähköpostit verkkotunnuksellesi salatun, varmennevalidoidun TLS kautta. Julkaiset _mta-sts TXT tietueen ja käytäntötiedoston osoitteessa https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. Se on määritelty RFC 8461 ssä.
Keskeisiä faktoja
- ›DNS tietue: _mta-sts.yourdomain.com TXT v=STSv1; id=< yksilöllinen tunnus>.
- ›Käytäntötiedostossa luetellaan versio, tila, mx ja max_age.
- ›Tilat: ei mitään, testataan, pakota.
- ›Käytäntö on toimitettava HTTPS:n kautta voimassa olevan varmenteen kanssa.
- ›Muuta tunnusarvoa aina, kun päivität käytäntöä.
EmailAuth -tutkimusryhmän arvioima
SMTP salaus STARTTLS :llä on opportunistista: jos hyökkääjä poistaa STARTTLS -tarjouksen, posti palaa pelkäksi tekstiksi, eikä kukaan huomaa. MTA-STS antaa verkkotunnuksesi ilmoittaa, että lähettäjien on käytettävä TLS voimassa olevan varmenteen kanssa tai että lähettäjien on oltava toimittamatta ollenkaan.
Kuinka määrittää MTA-STS
- 1
Luo käytäntötiedosto
Isäntä https://mta-sts.yourdomain.com/.well-known/mta-sts.txt joka sisältää version: STSv1, tila: testaus, yksi mx: rivi postipalvelinta kohti ja max_age: 604800.
- 2
Julkaise DNS tietue
Lisää TXT tietue osoitteessa _mta-sts.yourdomain.com v=STSv1; id=20261102.
- 3
Lisää TLS-RPT
Julkaise _smtp._tls.yourdomain.com v=TLSRPTv1; rua=mailto:tls@yourdomain.com saadaksesi virheraportteja.
- 4
Siirrä voimaan
Kun raportit osoittavat puhtaan toimituksen, vaihda tilaa pakottaaksesi ja päivittääksesi tunnus.
Isännöinti on vaikea osa
Käytäntö vaatii HTTPS-isännän, jolla on kelvollinen varmenne. EmailAuth isännöi MTA-STS ää puolestasi CNAME kautta.
Usein kysytyt kysymykset
Mikä on MTA-STS ?
Standardi, joka kertoo lähettäville palvelimille verkkotunnuksesi, vaatii TLS salauksen voimassa olevalla varmenteella, mikä estää saapuvan postin alennuksen ja välimieshyökkäykset.
Onko MTA-STS tarpeen?
Sitä ei vaadita toimitukseen, mutta ilman sitä STARTTLS -salaus voidaan poistaa äänettömästi. Suojauskehykset suosittelevat sitä, ja Gmail , Microsoft ja Yahoo tukevat sitä.
Kuinka otan MTA-STS käyttöön?
Isännöi käytäntötiedosto osoitteessa mta-sts.yourdomain.com HTTPS:n kautta, julkaise _mta-sts TXT tietue, lisää TLS-RPT raportointia varten, aloita testaustilassa ja siirry pakottamaan.
Mitä MTA-STS -käytännöstä puuttuu: STSFetchResult.NONE tarkoittaa?
Microsoftin tarkistukset eivät löytäneet kelvollista MTA-STS tietuetta tai käytäntötiedostoa toimialueelle. Julkaise molemmat ja varmista, että käytännön URL-osoite on tavoitettavissa HTTPS:n kautta.
Mikä on MTA-STS DNS tietue?
TXT -tietue osoitteessa _mta-sts.yourdomain.com , jonka arvo on v=STSv1; id=20261102 (mikä tahansa yksilöllinen tunnus).
[ MTA-STS opas ]
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus