[ Protokoller og standarder ]
Transportsikkerhet
Krypter e-post under overføring med MTA-STS , TLS-RPT og DANE , og les rapportene som beviser at det fungerer.
40 guider
[Kjerneveiledninger]
[ Alle guider ]
Artikkel
Avdekke det komplekse forholdet mellom e-postautentisering og kryptering.
Ta en nærmere titt på det komplekse forholdet mellom e-postautentisering og kryptering. Lær hvordan du sikrer at e-postene dine er sikre!
Guide
Bygg transportsikkerhetsvarsler som fører til etterforskning
Lag transportsikkerhetsvarsler med en klar nevner, dekningssignal, eier og undersøkelsesvei i stedet for å søke på hver samlet feil.
Guide
Sertifikatnavnfeil i SMTP TLS rapporter
Undersøk sertifikatnavnfeil mot det rapporterte SMTP endepunktet og anvendt policy, og hold policyvertens HTTPS-identitet atskilt.
Guide
Sammenlign transportpolicyfeil med autentiseringsfeil
Skille SMTP -transportpolicyfeil fra SPF , DKIM og DMARC -resultater ved å bruke bevis på leveringsstadiet og pålitelige observasjoner.
Guide
Opprett og bekreft en TLS-RPT DNS post
Publiser en riktig utformet TLS-RPT -post og bekreft både DNS oppdagelse og mottaksrapportdestinasjonen.
Guide
DANE og MTA-STS : sammenligne tillitsmodeller og distribusjonsbehov
Sammenlign DANE og MTA-STS på samme mottaksrute, inkludert autentisert oppdagelse, første kontakt og sertifikatoverføring.
Guide
DANE for SMTP : forstå DNSSEC og TLSA-avhengigheter
Spor sikker MX oppdagelse, TLSA-brukbarhet og bruksspesifikk sertifikatmatching før du behandler en SMTP rute som DANE autentisert.
Guide
DANE -valideringsfeil etter et sertifikat eller nøkkelendring
Diagnostiser DANE brudd ved å sammenligne det serverte sertifikatet, sikre TLSA-svar og distribusjonstidslinje før du endrer tillitspolicy.
Guide
Dedupliser TLS rapporter og bevar rapporteringsperiodens kontekst
Deduplisert rapportinntak uten å miste rettelser, policyomfang eller forskjellen mellom observasjonstid og ankomsttid.
Guide
Utløpte eller ikke-klarerte sertifikater i SMTP TLS rapporter
Skille utløp fra svikt i tillitskjeden, bevar det rapporterte endepunktet og valider sertifikatet som faktisk ble levert etter fornyelse.
Guide
Vær vert for en MTA-STS -policyfil på riktig HTTPS-plassering
Server det eksakte MTA-STS HTTPS-endepunktet direkte, valider sertifikatet og policyorganet, og koordiner publisering med oppdagelse og cacher.
Guide
MTA-STS sertifikat og HTTPS-kjedefeil
Skill HTTPS-policysertifikatet fra mottakende MX-sertifikater og diagnostiser den nøyaktige sviktende tillits- eller vertsnavnkontrollen.
Guide
MTA-STS sertifikatfornyelse uten policy-vert-brudd
Forhindre MTA-STS policy-vertsbrudd med fornyelse av eierskap, distribuerte sertifikatsjekker, direkte HTTPS-validering og tydelig separasjon fra SMTP -sertifikater.
Guide
MTA-STS under en e-postleverandørmigrering
Utvid policykompatibiliteten før du flytter postruter, og behold overlapping slik at avsendere med eldre retningslinjer fortsatt kan levere trygt.
Guide
MTA-STS forklart gjennom mottakerdomenets e-postrute
Kartlegg MX destinasjoner for mottak, TLS krav og bufret policy før du velger en MTA-STS -håndhevelsesmodus.
Guide
MTA-STS henter feil og uventede HTTP-svar
Forklar MTA-STS -hentingsfeil forårsaket av omdirigeringer, HTTP-status, sertifikater, kroppsinnhold og tidsavbrudd, samtidig som bufret policy-atferd holdes forskjellig.
Guide
MTA-STS grenser for første tilkobling og bufret policybeskyttelse
Forstå grenser MTA-STS første tilkobling gjennom tomme, gyldige og utløpte hurtigbuffertilstander, håndhevingsmodus, DANE grenser og rapportbegrensninger.
Guide
MTA-STS for en stor domeneportefølje
Administrer mottaksruter per domene, eierskap, policyhistorikk og utrullingsbevis uten å behandle delt hosting eller maler som universell beredskap.
Guide
MTA-STS for domener med flere MX leverandører
Valider primære, sikkerhetskopierings- og migrerings MX ruter på tvers av leverandører, inkludert vertsnavnmønstre, TLS bevis og bufrede policy-overganger.
Guide
MTA-STS MX -matching og wildcard-regler
Match hvert mottakende MX vertsnavn mot policymønstre med snevert omfang, og valider deretter sertifikatet separat.
Guide
MTA-STS policybufring og forsinkede endringer
Planlegg policyendringer rundt avsenderens hentede policy-levetid så vel som DNS TTL, i stedet for å forvente en redigering for å oppdatere hver avsender.
Guide
MTA-STS policyoppdagelse og DNS policyidentifikatoren
Bruk DNS ID-en til å kunngjøre en policyrevisjon, uten å behandle den som selve policyen eller en kommando som sletter avsenderbuffer.
Guide
MTA-STS -policy mangler: spor oppdagelse før du legger til poster
Diagnostiser en manglende MTA-STS -policy ved å spore det eksakte domenet, oppdagelses TXT svar, HTTPS-svar, MX omfang og senderbuffer før du redigerer poster.
Guide
MTA-STS policysyntaks: versjon, modus, MX og max_age
Valider policyteksten separat fra Discovery TXT posten, og bevar betydningen av hvert obligatorisk felt.
Guide
MTA-STS tilbakeføring: konto for avsendere med bufret policy
Gjenopprett fra en defekt MTA-STS -endring uten å anta at sletting av DNS eller senking av max_age fjerner eksisterende håndhevelse.
Guide
MTA-STS oppsett: verifiser DNS , HTTPS og postlevering sammen
Bygg en transportpolicy for mottakende domene, sjekk hver innkommende rute og planlegg endringer rundt avsenderbuffere.
Guide
MTA-STS -testing og håndhevingsmoduser: velg en sikker overgang
Gå fra testing til å håndheve kun etter å ha identifisert transportfeil og bevist at alle tiltenkte mottaksruter forblir brukbare.
Guide
Ingen TLS rapporter kommer: sjekk støtte, trafikk og innsamling
Skill manglende senderobservasjoner fra oppdagelse, levering, integritet, parsing og dashbordfeil når TLS -rapporter mangler.
Guide
Publiser og roter TLSA-poster uten å bryte SMTP leveringen
Planlegg TLSA-rullover med faste parametere med forhåndspublisering, hurtigbufferbevisst overlapping, flåteverifisering og en gjenopprettingsgrense før du fjerner gamle assosiasjoner.
Guide
Les TLS-RPT JSON-felt og feilkategorier
Les rapportkonvolutten, policyomfang og øktsammendrag før du tolker individuelle transportfeil.
Guide
Serverløs MTA-STS hosting: Vurder tilgjengelighet og endringskontroll
Vurder en dokumentert Azure Static Web Apps policy-vertsrute for eksakt banelevering, tilpasset domene- TLS , rutingatferd og cache-bevisste utgivelser.
Guide
SMTP TLS nedgraderer angrep og tilgjengelige kontroller
Modell SMTP nedgraderer trusler ved oppdagelse, forhandling og sertifikatvalidering, og test deretter den relevante kontrollen uten å svekke produksjonen.
Guide
STARTTLS , opportunistisk TLS og håndhevet transportpolitikk
Skill TLS evne, forhandlet kryptering og autentisert håndheving før du beskriver en SMTP rute som sikker.
Guide
Test transportsikkerheten uten å behandle en kontrollør som bevis på hver leveringsvei
Gjør transportsjekkerutdata til en scoped testpost som identifiserer hva som ble observert, hva som ble antatt og hvilke leveringsveier som forblir uprøvde.
Guide
TLS forhandlingsfeil og protokollinnstillinger som ikke støttes
Bruk TLS -rapporter for å finne forhandlingsfeil, og reproduser deretter håndtrykket trygt før du endrer støttede protokollinnstillinger.
Guide
TLS-RPT forklart gjennom en transportfeilrapport
Tolk TLS-RPT -rapporter ved å bruke et fiktivt feileksempel, aritmetikk for antall økter, policykontekst, autentisert rapportering og gjeldende RFC-feil.
Guide
TLS-RPT rapporteringsdestinasjoner og rapportlevering
Definer godkjente mailto- eller HTTPS-innsamlingsbaner, rapporter integritet, timing og behandlingsansvar uten å anta garantert duplikatlevering.
Guide
Transportkryptering og S/MIME : separat hoppbeskyttelse fra meldingsbeskyttelse
Tilordne TLS og S/MIME til én meldingsbane slik at hoppkryptering, innholdskonfidensialitet og signaturverifisering ikke forveksles med én kontroll.
Relaterte gratisverktøy
Enterprise herkomst
Hvorfor topp finansinstitusjoner og regjeringer pensjonert e-postsikkerhetsdashboardene deres.
Tradisjonelle e-postautentiseringsplattformer selger deg et dashbord og ber ingeniørene dine gjøre jobben. I miljøer med høy innsats betyr manuell overvåking forsinket håndheving, konfigurasjonsdrift og uovervåkede skyggedomener.
EmailAuth er den agentiske e-postopprinnelsesplattformen. Våre agenter håndhever p=reject, hold tredjepartssendere på linje og flytt domenene dine til fulle RFC 9989 compliance, den nye DMARC standarden, med menneskelig-in-the-loop reviderbarhet.
SaaS · Dedikert leieforhold · Air-gaped on-prem · BYOK-kryptering
[Mer i Protokoller og standarder ]
DMARC grunnlag og politikk
Hvordan DMARC fungerer, hvordan velge og stramme en policy, og hvordan du kan nå p=reject trygt med justering du kan stole på.
20 guider
SPF
Senderpolicyrammeverk fra første post til utflating: syntaks, inkluderer, grensen på 10 oppslag og sikre endringer.
11 guider
DKIM
Taster, velgere, signaturer og rotasjon: alt du trenger for å signere e-post og holde DKIM på linje.
8 guider
BIMI og merkeidentitet
Legg din verifiserte logo i innboksen: BIMI poster, SVG Tiny-PS-logoer, VMC og CMC sertifikater.
7 guider