운송 보안

기사

이메일 인증과 암호화 사이의 복잡한 관계를 풀어보세요.

이메일 인증과 암호화의 복잡한 관계를 자세히 살펴보세요. 이메일을 안전하게 보호하는 방법을 알아보세요!

가이드

조사로 이어지는 교통 보안 경고 구축

모든 집계 오류에 대해 페이징하는 대신 명확한 분모, 적용 범위 신호, 소유자 및 조사 경로를 사용하여 전송 보안 경고를 생성합니다.

가이드

SMTP TLS 보고서의 인증서 이름 오류

보고된 SMTP 엔드포인트 및 적용된 정책에 대해 인증서 이름 오류를 조사하고 정책 호스트 HTTPS ID를 별도로 유지합니다.

가이드

전송 정책 실패와 인증 실패 비교

전송 단계 증거와 신뢰할 수 있는 관찰을 사용하여 SPF , DKIM 및 DMARC 결과와 SMTP 전송 정책 실패를 구별합니다.

가이드

TLS-RPT DNS 레코드 생성 및 확인

올바른 형식의 TLS-RPT 레코드 하나를 게시하고 DNS 검색과 수신 보고서 대상을 모두 확인하세요.

가이드

DANE 및 MTA-STS : 신뢰 모델 및 배포 요구 사항 비교

인증된 검색, 첫 번째 접촉 및 인증서 롤오버를 포함하여 동일한 수신 경로에서 DANE 및 MTA-STS 비교합니다.

가이드

SMTP 용 DANE : DNSSEC 및 TLSA 종속성 이해

SMTP 경로를 DANE 인증으로 처리하기 전에 보안 MX 검색, TLSA 유용성 및 용도별 인증서 일치를 추적합니다.

가이드

인증서 또는 키 변경 후 DANE 검증 실패

신뢰 정책을 변경하기 전에 제공된 인증서, 보안 TLSA 응답 및 배포 타임라인을 비교하여 DANE 파손을 진단하세요.

가이드

TLS 보고서 중복 제거 및 보고 기간 컨텍스트 보존

수정 사항, 정책 범위 또는 관찰 시간과 도착 시간 간의 차이를 잃지 않고 보고서 수집을 중복 제거합니다.

가이드

SMTP TLS 보고서의 만료되거나 신뢰할 수 없는 인증서

만료와 신뢰 체인 실패를 구별하고, 보고된 엔드포인트를 보존하고, 갱신 후 실제로 제공되는 인증서를 검증합니다.

가이드

올바른 HTTPS 위치에 MTA-STS 정책 파일 호스팅

정확한 MTA-STS HTTPS 엔드포인트를 직접 제공하고 인증서와 정책 본문의 유효성을 검사하며 검색 및 캐시를 통해 게시를 조정합니다.

가이드

MTA-STS 인증서 및 HTTPS 체인 오류

HTTPS 정책 인증서를 수신 MX 인증서와 분리하고 신뢰 또는 호스트 이름 확인 실패를 정확히 진단합니다.

가이드

정책 호스트 중단 없이 MTA-STS 인증서 갱신

소유권 갱신, 배포된 인증서 확인, 직접 HTTPS 검증 및 SMTP 인증서와의 명확한 분리를 통해 MTA-STS 정책 호스트 중단을 방지합니다.

가이드

메일 공급자 이전 중 MTA-STS

메일 경로를 이동하기 전에 정책 호환성을 확장하고, 이전 정책을 사용하는 발신자가 계속 안전하게 전달할 수 있도록 중복을 유지합니다.

가이드

수신 도메인의 메일 경로를 통해 설명되는 MTA-STS

MTA-STS 시행 모드를 선택하기 전에 수신 MX 대상, TLS 요구 사항 및 캐시된 정책을 매핑하세요.

가이드

MTA-STS 가져오기 실패 및 예상치 못한 HTTP 응답

캐시된 정책 동작을 고유하게 유지하면서 리디렉션, HTTP 상태, 인증서, 본문 콘텐츠 및 시간 초과로 인해 발생하는 MTA-STS 가져오기 실패를 설명합니다.

가이드

MTA-STS 첫 번째 연결 제한 및 캐시된 정책 보호

비어 있음, 유효함, 만료된 캐시 상태, 강제 모드 동작, DANE 경계 및 보고 제한 사항을 통해 MTA-STS 첫 번째 연결 제한을 이해합니다.

가이드

대규모 도메인 포트폴리오를 위한 MTA-STS

공유 호스팅이나 템플릿을 보편적인 준비 상태로 취급하지 않고 도메인별 수신 경로, 소유권, 정책 기록 및 롤아웃 증거를 관리합니다.

가이드

여러 MX 공급자가 있는 도메인용 MTA-STS

호스트 이름 패턴, TLS 증거 및 캐시된 정책 전환을 포함하여 공급자 전반에 걸쳐 기본, 백업 및 마이그레이션 MX 경로를 검증합니다.

가이드

MTA-STS MX 일치 및 와일드카드 규칙

각 수신 MX 호스트 이름을 좁은 범위의 정책 패턴과 일치시킨 다음 인증서를 별도로 검증합니다.

가이드

MTA-STS 정책 캐싱 및 지연된 변경

한 번의 편집으로 모든 발신자를 업데이트할 것으로 기대하기보다는 발신자의 가져온 정책 수명 및 DNS TTL에 대한 정책 변경을 계획하세요.

가이드

MTA-STS 정책 검색 및 DNS 정책 식별자

DNS ID를 사용하여 정책 개정을 알리십시오. 이를 정책 자체 또는 보낸 사람 캐시를 지우는 명령으로 취급하지 마십시오.

가이드

MTA-STS 정책 누락: 레코드 추가 전 추적 검색

레코드를 편집하기 전에 정확한 도메인, 검색 TXT 응답, HTTPS 응답, MX 범위 및 발신자 캐시를 추적하여 누락된 MTA-STS 정책을 진단하세요.

가이드

MTA-STS 정책 구문: 버전, 모드, MX 및 max_age

검색 TXT 레코드와 별도로 정책 본문의 유효성을 검사하고 각 필수 필드의 의미를 유지합니다.

가이드

MTA-STS 롤백: 캐시된 정책이 있는 발신자 계정

DNS 삭제하거나 max_age를 낮추면 기존 적용이 제거된다는 가정 없이 잘못된 MTA-STS 변경을 복구합니다.

가이드

MTA-STS 설정: DNS , HTTPS 및 메일 전달을 함께 확인합니다.

수신 도메인 전송 정책을 구축하고 모든 인바운드 경로를 확인하고 보낸 사람 캐시와 관련된 변경 사항을 계획하세요.

가이드

MTA-STS 테스트 및 적용 모드: 안전한 전환 선택

전송 실패를 식별하고 모든 수신 경로를 계속 사용할 수 있음을 입증한 후에만 테스트에서 시행으로 전환하십시오.

가이드

TLS 보고서가 도착하지 않음: 지원, 트래픽 및 수집을 확인하세요.

TLS 보고서가 없을 때 누락된 발신자 관찰을 검색, 전달, 무결성, 구문 분석 및 대시보드 실패와 분리합니다.

가이드

SMTP 전달을 중단하지 않고 TLSA 레코드 게시 및 순환

이전 연결을 제거하기 전에 사전 게시, 캐시 인식 중복, 차량 확인 및 복구 경계를 통해 고정 매개변수 TLSA 롤오버를 계획하세요.

가이드

TLS-RPT JSON 필드 및 실패 카테고리 읽기

개별 전송 실패를 해석하기 전에 보고서 봉투, 정책 범위 및 세션 요약을 읽어보십시오.

가이드

서버리스 MTA-STS 호스팅: 가용성 평가 및 변경 제어

정확한 경로 전달, 사용자 지정 도메인 TLS , 라우팅 동작 및 캐시 인식 릴리스에 대해 문서화된 Azure Static Web Apps 정책 호스트 경로를 평가합니다.

가이드

SMTP TLS 다운그레이드 공격 및 사용 가능한 제어

검색, 협상 및 인증서 검증 시 SMTP 다운그레이드 위협을 모델링한 다음 프로덕션을 약화시키지 않고 관련 제어를 테스트합니다.

가이드

STARTTLS , 기회주의적 TLS 및 시행된 전송 정책

SMTP 경로를 안전한 것으로 설명하기 전에 TLS 기능, 협상된 암호화 및 인증된 시행을 구별하십시오.

가이드

검사기를 모든 배송 경로의 증거로 취급하지 않고 전송 보안을 테스트합니다.

전송 검사기 출력을 관찰된 내용, 추론된 내용, 테스트되지 않은 전달 경로를 식별하는 범위가 지정된 테스트 기록으로 전환합니다.

가이드

TLS 협상 실패 및 지원되지 않는 프로토콜 설정

TLS 보고서를 사용하여 협상 실패를 찾은 다음 지원되는 프로토콜 설정을 변경하기 전에 안전하게 핸드셰이크를 재현하십시오.

가이드

전송 실패 보고서를 통해 설명된 TLS-RPT

가상의 실패 예, 세션 수 산술, 정책 컨텍스트, 인증된 보고 및 현재 RFC 정오표를 사용하여 TLS-RPT 보고서를 해석합니다.

가이드

TLS-RPT 보고 대상 및 보고서 전달

중복 전달을 보장하지 않고 승인된 mailto 또는 HTTPS 수집 경로, 보고 무결성, 타이밍 및 처리 책임을 정의합니다.

가이드

전송 암호화 및 S/MIME : 메시지 보호와 홉 보호 분리

TLS 와 S/MIME 하나의 메시지 경로에 매핑하여 홉 암호화, 콘텐츠 기밀성 및 서명 확인이 하나의 제어로 오인되지 않도록 합니다.

DMARC 작동 방식, 정책을 선택하고 강화하는 방법, 신뢰할 수 있는 조정을 통해 안전하게 p=reject 에 도달하는 방법.

20 가이드

첫 번째 기록부터 평면화까지의 보낸 사람 정책 프레임워크: 구문, 포함, 10개 조회 제한 및 안전한 변경 사항.

11 가이드

키, 선택기, 서명 및 순환: 메일에 서명하고 DKIM 정렬하는 데 필요한 모든 것입니다.

8 가이드

BIMI 레코드, SVG Tiny-PS 로고, VMC 및 CMC 인증서 등 확인된 로고를 받은 편지함에 넣으세요.

7 가이드