[ त्वरित जवाब ]
MTA-STS (मेल ट्रांसफर एजेंट स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी) अन्य मेल सर्वरों को एन्क्रिप्टेड, प्रमाणपत्र-मान्य TLS पर आपके डोमेन पर ईमेल वितरित करने के लिए बाध्य करता है। आप https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. पर एक _mta-sts TXT रिकॉर्ड और एक पॉलिसी फ़ाइल प्रकाशित करते हैं। इसे RFC 8461 में परिभाषित किया गया है।
महत्वपूर्ण तथ्यों
- ›DNS रिकॉर्ड: _mta-sts.yourdomain.com TXT v=STSv1; id=< अद्वितीय आईडी>.
- ›नीति फ़ाइल संस्करण, मोड, एमएक्स और मैक्स_एज को सूचीबद्ध करती है।
- ›मोड: कोई नहीं, परीक्षण, लागू करना।
- ›पॉलिसी को वैध प्रमाणपत्र के साथ HTTPS पर प्रस्तुत किया जाना चाहिए।
- ›जब भी आप पॉलिसी अपडेट करें तो आईडी मान बदलें।
EmailAuth अनुसंधान टीम द्वारा समीक्षा की गई
STARTTLS के साथ SMTP एन्क्रिप्शन अवसरवादी है: यदि कोई हमलावर STARTTLS ऑफ़र को छीन लेता है, तो मेल वापस सादे पाठ में आ जाता है और कोई भी नोटिस नहीं करता है। MTA-STS आपके डोमेन को यह घोषित करने देता है कि प्रेषकों को वैध प्रमाणपत्र के साथ TLS उपयोग करना होगा, या बिल्कुल भी वितरित नहीं करना होगा।
MTA-STS कैसे स्थापित करें
- 1
नीति फ़ाइल बनाएँ
होस्ट https://mta-sts.yourdomain.com/.well-known/mta-sts.txt युक्त संस्करण: STSv1, मोड: परीक्षण, एक एमएक्स: लाइन प्रति मेल सर्वर और अधिकतम आयु: 604800।
- 2
DNS रिकॉर्ड प्रकाशित करें
_mta-sts.yourdomain.com पर v=STSv1; के साथ एक TXT रिकॉर्ड जोड़ें; id=20261102.
- 3
TLS-RPT जोड़ें
_smtp._tls.yourdomain.com v=TLSRPTv1; विफलता रिपोर्ट प्राप्त करने के लिए rua=mailto:tls@yourdomain.com ।
- 4
लागू करने के लिए आगे बढ़ें
रिपोर्ट में साफ-सुथरी डिलीवरी दिखाने के बाद, आईडी को लागू करने और अपडेट करने के लिए मोड बदलें।
होस्टिंग कठिन हिस्सा है
पॉलिसी को वैध प्रमाणपत्र के साथ HTTPS होस्ट की आवश्यकता है। EmailAuth आपके लिए CNAME के माध्यम से MTA-STS होस्ट करता है।
अक्सर पूछे जाने वाले प्रश्नों
MTA-STS क्या है?
एक मानक जो बताता है कि आपके डोमेन को सर्वर भेजने के लिए एक वैध प्रमाणपत्र के साथ TLS एन्क्रिप्शन की आवश्यकता होती है, जो इनबाउंड मेल पर डाउनग्रेड और मैन-इन-द-मिडिल हमलों को रोकता है।
क्या MTA-STS आवश्यक है?
डिलीवरी के लिए इसकी आवश्यकता नहीं है, लेकिन इसके बिना STARTTLS एन्क्रिप्शन को चुपचाप हटाया जा सकता है। यह सुरक्षा ढांचे द्वारा अनुशंसित है और Gmail , माइक्रोसॉफ्ट और Yahoo द्वारा समर्थित है।
मैं MTA-STS कैसे स्थापित करूं?
नीति फ़ाइल को HTTPS पर mta-sts.yourdomain.com पर होस्ट करें, _mta-sts TXT रिकॉर्ड प्रकाशित करें, रिपोर्टिंग के लिए TLS-RPT जोड़ें, परीक्षण मोड में प्रारंभ करें और लागू करने के लिए आगे बढ़ें।
MTA-STS नीति में क्या कमी है: STSFetchResult.NONE का क्या मतलब है?
Microsoft की जाँच में डोमेन के लिए वैध MTA-STS रिकॉर्ड या पॉलिसी फ़ाइल नहीं मिल सकी। दोनों को प्रकाशित करें और सुनिश्चित करें कि पॉलिसी यूआरएल HTTPS पर पहुंच योग्य है।
MTA-STS DNS रिकॉर्ड क्या है?
_mta-sts.yourdomain.com पर v=STSv1 मान के साथ एक TXT रिकॉर्ड v=STSv1; id=20261102 (कोई अद्वितीय आईडी)।
[ MTA-STS मार्गदर्शक ]
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन