[ Snel antwoord ]
MTA-STS (Mail Transfer Agent Strict Transport Security) dwingt andere mailservers om e-mail naar uw domein te bezorgen via gecodeerde, certificaatgevalideerde TLS . U publiceert een _mta-sts TXT record en een beleidsbestand op https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. Het wordt gedefinieerd in RFC 8461 .
Belangrijkste feiten
- ›DNS record: _mta-sts.yourdomain.com TXT v=STSv1; id=< unieke id>.
- ›Beleidsbestand bevat versie, modus, mx en max_age.
- ›Modi: geen, testen, afdwingen.
- ›Beleid moet worden aangeboden via HTTPS met een geldig certificaat.
- ›Wijzig de id-waarde telkens wanneer u het beleid bijwerkt.
Beoordeeld door het EmailAuth -onderzoeksteam
SMTP versleuteling met STARTTLS is opportunistisch: als een aanvaller het STARTTLS -aanbod stript, valt e-mail terug naar platte tekst en niemand merkt het. MTA-STS laat uw domein verklaren dat afzenders TLS met een geldig certificaat moeten gebruiken, anders mogen ze helemaal niet leveren.
Hoe MTA-STS in te stellen
- 1
Maak het beleidsbestand
Host https://mta-sts.yourdomain.com/.well-known/mta-sts.txt met versie: STSv1, modus: testen, één mx: regel per mailserver en max_age: 604800.
- 2
Publiceer de DNS record
Voeg een TXT record toe op _mta-sts.yourdomain.com met v=STSv1; id=20261102.
- 3
Voeg TLS-RPT toe
Publiceer _smtp._tls.yourdomain.com met v=TLSRPTv1; rua=mailto:tls@yourdomain.com om foutrapporten te ontvangen.
- 4
Beweeg om af te dwingen
Nadat rapporten een schone levering laten zien, wijzigt u de modus om de id af te dwingen en bij te werken.
Hosten is het moeilijkste deel
Het beleid heeft een HTTPS-host met een geldig certificaat nodig. EmailAuth host MTA-STS voor u via een CNAME .
Veelgestelde vragen
Wat is MTA-STS ?
Een standaard die de verzendende servers vertelt dat uw domein TLS encryptie met een geldig certificaat vereist, waardoor downgrade en man-in-the-middle-aanvallen op inkomende e-mail worden voorkomen.
Is MTA-STS nodig?
Het is niet vereist voor levering, maar zonder dit kan STARTTLS codering stilletjes worden verwijderd. Het wordt aanbevolen door beveiligingsframeworks en ondersteund door Gmail , Microsoft en Yahoo .
Hoe stel ik MTA-STS in?
Host het beleidsbestand op mta-sts.yourdomain.com via HTTPS, publiceer het _mta-sts TXT record, voeg TLS-RPT toe voor rapportage, begin in de testmodus en ga verder met afdwingen.
Wat ontbreekt er aan MTA-STS -beleid: STSFetchResult.NONE?
Bij de controles van Microsoft is geen geldig MTA-STS -record of beleidsbestand voor het domein gevonden. Publiceer beide en zorg ervoor dat de beleids-URL bereikbaar is via HTTPS.
Wat is het MTA-STS DNS record?
Een TXT record op _mta-sts.yourdomain.com met de waarde v=STSv1; id=20261102 (elke unieke id).
[ MTA-STS gids ]
Herkomst onderneming
Waarom top financiële instellingen en overheden hebben hun e-mailbeveiligingsdashboards stopgezet.
Traditionele platforms voor e-mailauthenticatie verkopen u een dashboard en vragen uw technici om het werk te doen. In omgevingen waar veel op het spel staat, betekent handmatig toezicht vertraagde handhaving, configuratieafwijking en niet-gecontroleerde schaduwdomeinen.
EmailAuth is het agentische e-mailherkomstplatform. Onze agenten handhaven p=reject, houd externe afzenders op één lijn en verplaats uw domeinen naar vol RFC 9989 compliance, de nieuwe DMARC standaard, met 'human-in-the-loop'-auditeerbaarheid.
SaaS · Toegewijde huur · Air-gapped on-premise · BYOK-encryptie