परिवहन सुरक्षा

लेख

ईमेल प्रमाणीकरण और एन्क्रिप्शन के बीच जटिल संबंध को उजागर करना।

ईमेल प्रमाणीकरण और एन्क्रिप्शन के बीच जटिल संबंध पर करीब से नज़र डालें। जानें कि कैसे सुनिश्चित करें कि आपके ईमेल सुरक्षित हैं!

मार्गदर्शक

परिवहन-सुरक्षा अलर्ट बनाएं जिससे जांच हो सके

प्रत्येक समग्र विफलता पर पेजिंग के बजाय एक स्पष्ट विभाजक, कवरेज सिग्नल, मालिक और जांच पथ के साथ परिवहन-सुरक्षा अलर्ट बनाएं।

मार्गदर्शक

SMTP TLS रिपोर्ट में प्रमाणपत्र-नाम विफलताएं

पॉलिसी-होस्ट HTTPS पहचान को अलग रखते हुए, रिपोर्ट किए गए SMTP एंडपॉइंट और लागू नीति के विरुद्ध प्रमाणपत्र-नाम विफलताओं की जांच करें।

मार्गदर्शक

प्रमाणीकरण विफलताओं के साथ परिवहन-नीति विफलताओं की तुलना करें

डिलीवरी-स्टेज साक्ष्य और विश्वसनीय टिप्पणियों का उपयोग करके SPF , DKIM और DMARC परिणामों से SMTP परिवहन-नीति विफलताओं को अलग करें।

मार्गदर्शक

TLS-RPT DNS रिकॉर्ड बनाएं और सत्यापित करें

एक सही ढंग से गठित TLS-RPT रिकॉर्ड प्रकाशित करें और DNS खोज और प्राप्त रिपोर्ट गंतव्य दोनों को सत्यापित करें।

मार्गदर्शक

DANE और MTA-STS : ट्रस्ट मॉडल और तैनाती आवश्यकताओं की तुलना करें

प्रमाणित खोज, प्रथम संपर्क और प्रमाणपत्र रोलओवर सहित एक ही प्राप्त मार्ग पर DANE और MTA-STS की तुलना करें।

मार्गदर्शक

SMTP के लिए DANE : DNSSEC और टीएलएसए निर्भरता को समझें

SMTP रूट को DANE प्रमाणित मानने से पहले सुरक्षित MX खोज, TLSA प्रयोज्यता और उपयोग-विशिष्ट प्रमाणपत्र मिलान का पता लगाएं।

मार्गदर्शक

प्रमाणपत्र या कुंजी परिवर्तन के बाद DANE सत्यापन विफलता

ट्रस्ट नीति बदलने से पहले दिए गए प्रमाणपत्र, सुरक्षित टीएलएसए उत्तर और तैनाती समयरेखा की तुलना करके DANE ब्रेकेज का निदान करें।

मार्गदर्शक

TLS रिपोर्ट को डुप्लिकेट करें और रिपोर्टिंग-अवधि के संदर्भ को संरक्षित करें

सुधार, नीति का दायरा या अवलोकन समय और आगमन समय के बीच अंतर खोए बिना रिपोर्ट अंतर्ग्रहण को डुप्लिकेट करें।

मार्गदर्शक

SMTP TLS रिपोर्ट में समाप्त हो चुके या अविश्वसनीय प्रमाणपत्र

ट्रस्ट-चेन विफलता से समाप्ति को अलग करें, रिपोर्ट किए गए समापन बिंदु को संरक्षित करें और नवीनीकरण के बाद वास्तव में दिए गए प्रमाणपत्र को मान्य करें।

मार्गदर्शक

MTA-STS नीति फ़ाइल को सही HTTPS स्थान पर होस्ट करें

सटीक MTA-STS HTTPS एंडपॉइंट को सीधे प्रस्तुत करें, इसके प्रमाणपत्र और नीति निकाय को मान्य करें, और खोज और कैश के साथ प्रकाशन का समन्वय करें।

मार्गदर्शक

MTA-STS प्रमाणपत्र और HTTPS-चेन विफलताएँ

HTTPS नीति प्रमाणपत्र को रिसीविंग-एमएक्स प्रमाणपत्रों से अलग करें और सटीक विफल ट्रस्ट या होस्टनाम जांच का निदान करें।

मार्गदर्शक

पॉलिसी-होस्ट आउटेज के बिना MTA-STS प्रमाणपत्र नवीनीकरण

नवीनीकरण स्वामित्व, तैनात प्रमाणपत्र जांच, प्रत्यक्ष HTTPS सत्यापन और SMTP प्रमाणपत्रों से स्पष्ट अलगाव के साथ MTA-STS नीति-होस्ट आउटेज को रोकें।

मार्गदर्शक

मेल-प्रदाता माइग्रेशन के दौरान MTA-STS

मेल मार्गों को स्थानांतरित करने से पहले नीति संगतता का विस्तार करें, और ओवरलैप बनाए रखें ताकि पुरानी नीतियों वाले प्रेषक अभी भी सुरक्षित रूप से वितरित कर सकें।

मार्गदर्शक

MTA-STS प्राप्तकर्ता डोमेन के मेल रूट के माध्यम से समझाया गया

MTA-STS प्रवर्तन मोड का चयन करने से पहले MX गंतव्यों, TLS आवश्यकताओं और कैश्ड नीति को प्राप्त करने वाला मानचित्र।

मार्गदर्शक

MTA-STS विफलताओं और अप्रत्याशित HTTP प्रतिक्रियाओं को प्राप्त करता है

कैश्ड-पॉलिसी व्यवहार को अलग रखते हुए रीडायरेक्ट, HTTP स्टेटस, सर्टिफिकेट, बॉडी कंटेंट और टाइमआउट के कारण होने वाली MTA-STS फ़ेच विफलताओं को समझाएं।

मार्गदर्शक

MTA-STS प्रथम-कनेक्शन सीमाएं और कैश्ड-पॉलिसी सुरक्षा

खाली, वैध और समाप्त कैश स्थितियों, एनफोर्स-मोड व्यवहार, DANE सीमाओं और रिपोर्ट सीमाओं के माध्यम से MTA-STS प्रथम-कनेक्शन सीमाओं को समझें।

मार्गदर्शक

बड़े डोमेन पोर्टफोलियो के लिए MTA-STS

साझा होस्टिंग या टेम्प्लेट को सार्वभौमिक तत्परता के रूप में माने बिना प्रति-डोमेन प्राप्त करने के मार्ग, स्वामित्व, नीति इतिहास और रोलआउट साक्ष्य को प्रबंधित करें।

मार्गदर्शक

एकाधिक MX प्रदाताओं वाले डोमेन के लिए MTA-STS

होस्टनाम पैटर्न, TLS साक्ष्य और कैश्ड-पॉलिसी बदलाव सहित प्रदाताओं के बीच प्राथमिक, बैकअप और माइग्रेशन MX मार्गों को मान्य करें।

मार्गदर्शक

MTA-STS MX मिलान और वाइल्डकार्ड नियम

प्रत्येक प्राप्त MX होस्टनाम का संकीर्ण दायरे वाले नीति पैटर्न से मिलान करें, फिर उसके प्रमाणपत्र को अलग से मान्य करें।

मार्गदर्शक

MTA-STS नीति कैशिंग और विलंबित परिवर्तन

प्रत्येक प्रेषक को अद्यतन करने के लिए एक संपादन की अपेक्षा करने के बजाय, योजना नीति प्रेषक की प्राप्त-नीति जीवनकाल के साथ-साथ DNS टीटीएल के आसपास बदलती है।

मार्गदर्शक

MTA-STS नीति खोज और DNS नीति पहचानकर्ता

किसी नीति संशोधन की घोषणा करने के लिए DNS आईडी का उपयोग करें, इसे स्वयं नीति या प्रेषक कैश साफ़ करने वाला आदेश न मानें।

मार्गदर्शक

MTA-STS नीति अनुपलब्ध: रिकॉर्ड जोड़ने से पहले खोज का पता लगाएं

रिकॉर्ड संपादित करने से पहले सटीक डोमेन, खोज TXT उत्तर, HTTPS प्रतिक्रिया, MX स्कोप और प्रेषक कैश का पता लगाकर लापता MTA-STS नीति का निदान करें।

मार्गदर्शक

MTA-STS नीति सिंटैक्स: संस्करण, मोड, MX और अधिकतम आयु

पॉलिसी बॉडी को डिस्कवरी TXT रिकॉर्ड से अलग से मान्य करें, और प्रत्येक आवश्यक फ़ील्ड का अर्थ सुरक्षित रखें।

मार्गदर्शक

MTA-STS रोलबैक: कैश्ड नीति वाले प्रेषकों के लिए खाता

दोषपूर्ण MTA-STS परिवर्तन से उबरें बिना यह माने कि DNS हटाने या max_age को कम करने से मौजूदा प्रवर्तन हट जाता है।

मार्गदर्शक

MTA-STS सेटअप: DNS , एचटीटीपीएस और मेल डिलीवरी को एक साथ सत्यापित करें

एक प्राप्तकर्ता-डोमेन परिवहन नीति बनाएं, प्रत्येक इनबाउंड मार्ग की जांच करें और प्रेषक कैश के आसपास परिवर्तन की योजना बनाएं।

मार्गदर्शक

MTA-STS परीक्षण और प्रवर्तन मोड: एक सुरक्षित संक्रमण चुनें

परिवहन विफलताओं की पहचान करने और यह साबित करने के बाद ही परीक्षण से लागू करने की ओर बढ़ें कि सभी इच्छित प्राप्त मार्ग उपयोग योग्य बने हुए हैं।

मार्गदर्शक

कोई TLS रिपोर्ट नहीं आ रही है: समर्थन, ट्रैफ़िक और संग्रह की जाँच करें

TLS रिपोर्ट अनुपस्थित होने पर लापता प्रेषक टिप्पणियों को खोज, वितरण, अखंडता, पार्सिंग और डैशबोर्ड विफलताओं से अलग करें।

मार्गदर्शक

SMTP डिलीवरी को तोड़े बिना टीएलएसए रिकॉर्ड प्रकाशित और घुमाएँ

पुराने एसोसिएशनों को हटाने से पहले प्रीपब्लिकेशन, कैश-अवेयर ओवरलैप, फ्लीट वेरिफिकेशन और एक रिकवरी सीमा के साथ फिक्स्ड-पैरामीटर टीएलएसए रोलओवर की योजना बनाएं।

मार्गदर्शक

TLS-RPT JSON फ़ील्ड और विफलता श्रेणियां पढ़ें

व्यक्तिगत परिवहन विफलताओं की व्याख्या करने से पहले रिपोर्ट लिफाफा, नीति दायरा और सत्र सारांश पढ़ें।

मार्गदर्शक

सर्वर रहित MTA-STS होस्टिंग: उपलब्धता का आकलन करें और नियंत्रण बदलें

सटीक पथ वितरण, कस्टम-डोमेन TLS , रूटिंग व्यवहार और कैश-जागरूक रिलीज़ के लिए दस्तावेज़ीकृत एज़्योर स्टेटिक वेब ऐप्स नीति-होस्ट रूट का आकलन करें।

मार्गदर्शक

SMTP TLS डाउनग्रेड हमले और उपलब्ध नियंत्रण

मॉडल SMTP खोज, बातचीत और प्रमाणपत्र सत्यापन पर खतरों को डाउनग्रेड करता है, फिर उत्पादन को कमजोर किए बिना प्रासंगिक नियंत्रण का परीक्षण करता है।

मार्गदर्शक

STARTTLS , अवसरवादी TLS और लागू परिवहन नीति

SMTP मार्ग को सुरक्षित बताने से पहले TLS क्षमता, बातचीत किए गए एन्क्रिप्शन और प्रमाणित प्रवर्तन में अंतर करें।

मार्गदर्शक

प्रत्येक डिलीवरी पथ के प्रमाण के रूप में चेकर को माने बिना परिवहन सुरक्षा का परीक्षण करें

ट्रांसपोर्ट-चेकर आउटपुट को एक स्कोप्ड टेस्ट रिकॉर्ड में बदलें जो पहचानता है कि क्या देखा गया था, क्या अनुमान लगाया गया था और कौन से डिलीवरी पथ परीक्षण नहीं किए गए थे।

मार्गदर्शक

TLS वार्ता विफलताएं और असमर्थित प्रोटोकॉल सेटिंग्स

बातचीत की विफलताओं का पता लगाने के लिए TLS रिपोर्ट का उपयोग करें, फिर समर्थित प्रोटोकॉल सेटिंग्स को बदलने से पहले हैंडशेक को सुरक्षित रूप से पुन: उत्पन्न करें।

मार्गदर्शक

TLS-RPT को परिवहन-विफलता रिपोर्ट के माध्यम से समझाया गया

एक काल्पनिक विफलता उदाहरण, सत्र-गणना अंकगणित, नीति संदर्भ, प्रमाणित रिपोर्टिंग और वर्तमान आरएफसी इरेटा का उपयोग करके TLS-RPT रिपोर्ट की व्याख्या करें।

मार्गदर्शक

TLS-RPT रिपोर्टिंग गंतव्य और रिपोर्ट वितरण

डुप्लिकेट डिलीवरी की गारंटी के बिना अनुमोदित मेल्टो या HTTPS संग्रह पथ, रिपोर्ट अखंडता, समय और प्रसंस्करण जिम्मेदारियों को परिभाषित करें।

मार्गदर्शक

ट्रांसपोर्ट एन्क्रिप्शन और S/MIME : हॉप सुरक्षा को संदेश सुरक्षा से अलग करें

TLS और S/MIME को एक संदेश पथ पर मैप करें ताकि हॉप एन्क्रिप्शन, सामग्री गोपनीयता और हस्ताक्षर सत्यापन को एक नियंत्रण के लिए गलत न समझा जाए।

DMARC कैसे काम करता है, किसी नीति को कैसे चुनना और सख्त करना है, और जिस संरेखण पर आप भरोसा कर सकते हैं, उसके साथ सुरक्षित रूप से p=reject तक कैसे पहुंचें।

20 गाइड

पहले रिकॉर्ड से लेकर फ़्लैटनिंग तक प्रेषक नीति फ़्रेमवर्क: सिंटैक्स, इसमें 10-लुकअप सीमा और सुरक्षित परिवर्तन शामिल हैं।

11 गाइड

कुंजियाँ, चयनकर्ता, हस्ताक्षर और रोटेशन: मेल पर हस्ताक्षर करने और DKIM संरेखित रखने के लिए आपको जो कुछ भी चाहिए वह सब कुछ।

8 गाइड

अपना सत्यापित लोगो इनबॉक्स में रखें: BIMI रिकॉर्ड, एसवीजी टिनी-पीएस लोगो, VMC और CMC प्रमाणपत्र।

7 गाइड