[ Protocolos e padrões ]
Segurança de transporte
Criptografe mensagens em trânsito com MTA-STS , TLS-RPT e DANE e leia os relatórios que comprovam que funciona.
40 guias
[Guias principais]
[ Todos os guias ]
Artigo
Desvendando a complexa relação entre autenticação e criptografia de e-mail.
Dê uma olhada mais de perto na complexa relação entre autenticação de e-mail e criptografia. Aprenda como garantir que seus e-mails estejam seguros!
Guia
Crie alertas de segurança de transporte que levem a uma investigação
Crie alertas de segurança de transporte com denominador claro, sinal de cobertura, proprietário e caminho de investigação, em vez de paginar cada falha agregada.
Guia
Falhas no nome do certificado em relatórios SMTP TLS
Investigue falhas de nome de certificado no endpoint SMTP relatado e na política aplicada, mantendo a identidade HTTPS do host da política separada.
Guia
Compare falhas de política de transporte com falhas de autenticação
Distinga as falhas da política de transporte SMTP dos resultados do SPF , DKIM e DMARC usando evidências do estágio de entrega e observações confiáveis.
Guia
Crie e verifique um registro DNS TLS-RPT
Publique um registro TLS-RPT formado corretamente e verifique a descoberta DNS e o destino do relatório de recebimento.
Guia
DANE e MTA-STS : compare modelos de confiança e necessidades de implantação
Compare DANE e MTA-STS na mesma rota de recebimento, incluindo descoberta autenticada, primeiro contato e substituição de certificado.
Guia
DANE para SMTP : entenda as dependências DNSSEC e TLSA
Rastreie a descoberta segura MX , a usabilidade do TLSA e a correspondência de certificados específicos de uso antes de tratar uma rota SMTP como autenticada DANE .
Guia
Falhas de validação DANE após uma alteração de certificado ou chave
Diagnostique a quebra DANE comparando o certificado servido, a resposta segura do TLSA e o cronograma de implantação antes de alterar a política de confiança.
Guia
Desduplicar relatórios TLS e preservar o contexto do período do relatório
Desduplicar a ingestão de relatórios sem perder as correções, o escopo da política ou a diferença entre o horário de observação e o horário de chegada.
Guia
Certificados expirados ou não confiáveis em relatórios SMTP TLS
Distinguir a expiração da falha na cadeia de confiança, preservar o endpoint relatado e validar o certificado realmente servido após a renovação.
Guia
Hospede um arquivo de política MTA-STS no local HTTPS correto
Sirva diretamente o endpoint HTTPS MTA-STS exato, valide seu certificado e corpo de política e coordene a publicação com descoberta e caches.
Guia
Certificado MTA-STS e falhas na cadeia HTTPS
Separe o certificado de política HTTPS do recebimento de certificados MX e diagnostique exatamente a falha na verificação de confiança ou nome do host.
Guia
Renovação do certificado MTA-STS sem interrupções no host da política
Evite interrupções no host da política MTA-STS com renovação de propriedade, verificações de certificados implantadas, validação direta de HTTPS e separação clara de certificados SMTP .
Guia
MTA-STS durante uma migração de provedor de correio
Expanda a compatibilidade de políticas antes de mover rotas de e-mail e mantenha a sobreposição para que remetentes com políticas mais antigas ainda possam entregar com segurança.
Guia
MTA-STS explicado através da rota de correio do domínio receptor
Mapeie destinos MX de recebimento, requisitos TLS e política em cache antes de selecionar um modo de aplicação MTA-STS .
Guia
Falhas de busca MTA-STS e respostas HTTP inesperadas
Explique as falhas de busca MTA-STS causadas por redirecionamentos, status HTTP, certificados, conteúdo do corpo e tempos limite, mantendo ao mesmo tempo o comportamento da política em cache distinto.
Guia
Limites de primeira conexão MTA-STS e proteção de política em cache
Entenda os limites de primeira conexão MTA-STS por meio de estados de cache vazio, válido e expirado, comportamento de modo obrigatório, limites DANE e limitações de relatório.
Guia
MTA-STS para um grande portfólio de domínios
Gerencie rotas de recebimento por domínio, propriedade, histórico de políticas e evidências de implementação sem tratar a hospedagem compartilhada ou os modelos como prontidão universal.
Guia
MTA-STS para domínios com vários provedores MX
Valide rotas MX primárias, de backup e de migração entre provedores, incluindo padrões de nomes de host, evidências TLS e transições de políticas em cache.
Guia
Correspondência MTA-STS MX e regras curinga
Combine cada nome de host MX de recebimento com padrões de política de escopo restrito e, em seguida, valide seu certificado separadamente.
Guia
Cache de política MTA-STS e alterações atrasadas
Planeje alterações de política em torno do tempo de vida da política buscada do remetente, bem como do TTL DNS , em vez de esperar que uma edição atualize cada remetente.
Guia
Descoberta de política MTA-STS e identificador de política DNS
Use o ID DNS para anunciar uma revisão de política, sem tratá-la como a própria política ou como um comando que limpa os caches do remetente.
Guia
Política MTA-STS ausente: descoberta de rastreamento antes de adicionar registros
Diagnostique uma política MTA-STS ausente rastreando o domínio exato, a resposta TXT de descoberta, a resposta HTTPS, o escopo MX e o cache do remetente antes de editar os registros.
Guia
Sintaxe da política MTA-STS : versão, modo, MX e max_age
Valide o corpo da política separadamente do registro TXT de descoberta e preserve o significado de cada campo obrigatório.
Guia
Reversão de MTA-STS : conta para remetentes com política em cache
Recupere-se de uma alteração defeituosa MTA-STS sem presumir que a exclusão DNS ou a redução de max_age removerá a aplicação existente.
Guia
Configuração MTA-STS : verifique DNS , HTTPS e entrega de correio juntos
Crie uma política de transporte de domínio receptor, verifique cada rota de entrada e planeje alterações nos caches do remetente.
Guia
Teste MTA-STS e modos de aplicação: escolha uma transição segura
Passe do teste para a aplicação somente após identificar falhas de transporte e provar que todas as rotas de recebimento pretendidas permanecem utilizáveis.
Guia
Nenhum relatório TLS chegando: verifique suporte, tráfego e coleta
Separe as observações de remetentes ausentes das falhas de descoberta, entrega, integridade, análise e painel quando os relatórios TLS estiverem ausentes.
Guia
Publique e gire registros TLSA sem interromper a entrega SMTP
Planeje a substituição de TLSA de parâmetros fixos com pré-publicação, sobreposição com reconhecimento de cache, verificação de frota e um limite de recuperação antes de remover associações antigas.
Guia
Leia os campos JSON TLS-RPT e as categorias de falha
Leia o envelope do relatório, o âmbito da política e os resumos das sessões antes de interpretar falhas de transporte individuais.
Guia
Hospedagem MTA-STS sem servidor: avalie a disponibilidade e controle de alterações
Avalie uma rota de host de política de Aplicativos Web Estáticos do Azure documentada para entrega de caminho exato, TLS de domínio personalizado, comportamento de roteamento e versões com reconhecimento de cache.
Guia
Ataques de downgrade SMTP TLS e controles disponíveis
Modele ameaças de downgrade SMTP na descoberta, negociação e validação de certificados e, em seguida, teste o controle relevante sem enfraquecer a produção.
Guia
STARTTLS , TLS oportunista e política de transporte aplicada
Distinga a capacidade TLS , a criptografia negociada e a aplicação autenticada antes de descrever uma rota SMTP como segura.
Guia
Teste a segurança do transporte sem tratar um verificador como prova de cada caminho de entrega
Transforme a saída do verificador de transporte em um registro de teste com escopo definido que identifica o que foi observado, o que foi inferido e quais caminhos de entrega ainda não foram testados.
Guia
Falhas na negociação TLS e configurações de protocolo não suportadas
Use relatórios TLS para localizar falhas de negociação e, em seguida, reproduza o handshake com segurança antes de alterar as configurações de protocolo suportadas.
Guia
TLS-RPT explicado através de um relatório de falha de transporte
Interprete relatórios TLS-RPT usando um exemplo fictício de falha, aritmética de contagem de sessões, contexto de política, relatórios autenticados e erratas RFC atuais.
Guia
Destinos de relatórios TLS-RPT e entrega de relatórios
Defina caminhos de coleta mailto ou HTTPS aprovados, integridade de relatórios, tempo e responsabilidades de processamento sem assumir entrega duplicada garantida.
Guia
Criptografia de transporte e S/MIME : proteção de salto separada da proteção de mensagens
Mapeie TLS e S/MIME para um caminho de mensagem para que a criptografia de salto, a confidencialidade do conteúdo e a verificação de assinatura não sejam confundidas com um único controle.
Ferramentas gratuitas relacionadas
Proveniência da empresa
Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.
As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.
EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.
SaaS · Locação dedicada · Air gap no local · Criptografia BYOK
[Mais em Protocolos e padrões ]
Fundações e política DMARC
Como funciona DMARC , como escolher e restringir uma política e como alcançar p=reject com segurança com um alinhamento em que você pode confiar.
20 guias
SPF
Estrutura de política do remetente, do primeiro registro ao nivelamento: sintaxe, inclusões, limite de 10 pesquisas e alterações seguras.
11 guias
DKIM
Chaves, seletores, assinaturas e rotação: tudo que você precisa para assinar e-mails e manter DKIM alinhado.
8 guias
BIMI e identidade da marca
Coloque seu logotipo verificado na caixa de entrada: registros BIMI , logotipos SVG Tiny-PS, certificados VMC e CMC .
7 guias