[Resposta rápida]
MTA-STS (Mail Transfer Agent Strict Transport Security) força outros servidores de e-mail a entregar e-mails ao seu domínio por meio de TLS criptografado e validado por certificado. Você publica um registro TXT _mta-sts e um arquivo de política em https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. É definido na RFC 8461 .
Fatos importantes
- ›Registro DNS : _mta-sts.yourdomain.com TXT v=STSv1; id=< id único>.
- ›O arquivo de política lista versão, modo, mx e max_age.
- ›Modos: nenhum, teste, aplicação.
- ›A política deve ser veiculada por HTTPS com um certificado válido.
- ›Altere o valor do id sempre que atualizar a política.
Revisado pela equipe de pesquisa EmailAuth
A criptografia SMTP com STARTTLS é oportunista: se um invasor retirar a oferta STARTTLS , o e-mail volta a ser texto simples e ninguém percebe. MTA-STS permite que seu domínio declare que os remetentes devem usar TLS com um certificado válido ou não entregar nada.
Como configurar MTA-STS
- 1
Crie o arquivo de política
Host https://mta-sts.yourdomain.com/.well-known/mta-sts.txt contendo versão: STSv1, modo: teste, uma linha mx: por servidor de e-mail e max_age: 604800.
- 2
Publique o registro DNS
Adicione um registro TXT em _mta-sts.yourdomain.com com v=STSv1; id=20261102.
- 3
Adicionar TLS-RPT
Publique _smtp._tls.yourdomain.com com v=TLSRPTv1; rua=mailto:tls@yourdomain.com para obter relatórios de falhas.
- 4
Mover para aplicar
Depois que os relatórios mostrarem uma entrega limpa, altere o modo para impor e atualizar o ID.
Hospedar é a parte difícil
A política precisa de um host HTTPS com um certificado válido. EmailAuth hospeda MTA-STS para você por meio de um CNAME .
Perguntas frequentes
O que é MTA-STS ?
Um padrão que informa aos servidores de envio que seu domínio requer criptografia TLS com um certificado válido, evitando downgrade e ataques man-in-the-middle em e-mails recebidos.
MTA-STS é necessário?
Não é necessário para entrega, mas sem ele a criptografia STARTTLS pode ser removida silenciosamente. É recomendado por estruturas de segurança e suportado pelo Gmail , Microsoft e Yahoo .
Como configuro MTA-STS ?
Hospede o arquivo de política em mta-sts.yourdomain.com por HTTPS, publique o registro TXT _mta-sts , adicione TLS-RPT para relatórios, inicie no modo de teste e passe para aplicação.
O que falta na política MTA-STS : STSFetchResult.NONE significa?
As verificações da Microsoft não conseguiram encontrar um registro MTA-STS ou arquivo de política válido para o domínio. Publique ambos e certifique-se de que o URL da política possa ser acessado por HTTPS.
O que é o registro DNS MTA-STS ?
Um registro TXT em _mta-sts.yourdomain.com com o valor v=STSv1; id=20261102 (qualquer ID exclusivo).
[ MTA-STS guia ]
Proveniência da empresa
Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.
As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.
EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.
SaaS · Locação dedicada · Air gap no local · Criptografia BYOK