[ 빠른 답변 ]
MTA-STS (Mail Transfer Agent Strict Transport Security)는 다른 메일 서버가 암호화되고 인증서가 검증된 TLS 통해 사용자의 도메인에 이메일을 배달하도록 강제합니다. _mta-sts TXT 레코드와 정책 파일을 https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. 이는 RFC 8461 에 정의되어 있습니다.
주요 사실
- ›DNS 레코드: _mta-sts.yourdomain.com TXT v=STSv1; id=< 고유 ID>.
- ›정책 파일에는 버전, 모드, mx 및 max_age가 나열되어 있습니다.
- ›모드: 없음, 테스트, 적용.
- ›정책은 유효한 인증서를 사용하여 HTTPS를 통해 제공되어야 합니다.
- ›정책을 업데이트할 때마다 ID 값을 변경하세요.
EmailAuth 연구팀의 검토
STARTTLS 사용한 SMTP 암호화는 기회주의적입니다. 공격자가 STARTTLS 제안을 제거하면 메일이 일반 텍스트로 돌아가고 아무도 이를 알 수 없습니다. MTA-STS 사용하면 발신자가 유효한 인증서와 함께 TLS 사용해야 하며 그렇지 않으면 전혀 전송하지 않아야 함을 도메인에서 선언할 수 있습니다.
MTA-STS 설정하는 방법
- 1
정책 파일 만들기
버전: STSv1, 모드: 테스트, 메일 서버당 하나의 mx: 줄 및 max_age: 604800을 포함하는 https://mta-sts.yourdomain.com/.well-known/mta-sts.txt 호스트합니다.
- 2
DNS 레코드 게시
v=STSv1; 로 _mta-sts.yourdomain.com 에 TXT 레코드를 추가합니다. id=20261102.
- 3
TLS-RPT 추가
v=TLSRPTv1; 로 _smtp._tls.yourdomain.com 게시합니다. 실패 보고서를 받으려면 rua=mailto:tls@yourdomain.com .
- 4
시행을 위해 이동
보고서에 깨끗한 전달이 표시되면 모드를 변경하여 ID를 적용하고 업데이트하세요.
호스팅은 어려운 부분입니다
정책에는 유효한 인증서가 있는 HTTPS 호스트가 필요합니다. EmailAuth CNAME 통해 MTA-STS 호스팅합니다.
자주 묻는 질문
MTA-STS 란 무엇입니까?
도메인을 보내는 서버에 유효한 인증서를 사용한 TLS 암호화가 필요함을 알리는 표준은 인바운드 메일에 대한 다운그레이드 및 중간자 공격을 방지합니다.
MTA-STS 가 필요합니까?
전달에 필수는 아니지만, 이것이 없으면 STARTTLS 암호화가 자동으로 제거될 수 있습니다. 보안 프레임워크에서 권장되며 Gmail , Microsoft 및 Yahoo 에서 지원됩니다.
MTA-STS 어떻게 설정하나요?
HTTPS를 통해 mta-sts.yourdomain.com 에서 정책 파일을 호스팅하고, _mta-sts TXT 레코드를 게시하고, 보고를 위해 TLS-RPT 추가하고, 테스트 모드에서 시작하여 적용으로 이동합니다.
MTA-STS 정책 누락: STSFetchResult.NONE은 무엇을 의미합니까?
Microsoft의 검사에서는 도메인에 대한 유효한 MTA-STS 레코드 또는 정책 파일을 찾을 수 없습니다. 둘 다 게시하고 HTTPS를 통해 정책 URL에 연결할 수 있는지 확인하세요.
MTA-STS DNS 레코드란 무엇입니까?
값이 v=STSv1; 인 _mta-sts.yourdomain.com 의 TXT 레코드. id=20261102 (모든 고유 ID).
[ MTA-STS 가이드 ]
기업 출처
최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.
기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.
EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.
SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화