[Snabbt svar]
MTA-STS (Mail Transfer Agent Strict Transport Security) tvingar andra e-postservrar att leverera e-post till din domän över krypterad, certifikatvaliderad TLS . Du publicerar en _mta-sts TXT post och en policyfil på https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. Det definieras i RFC 8461 .
Nyckelfakta
- ›DNS post: _mta-sts.yourdomain.com TXT v=STSv1; id=< unikt id>.
- ›Policyfilen listar version, läge, mx och max_age.
- ›Lägen: ingen, testning, verkställ.
- ›Policyn måste visas över HTTPS med ett giltigt certifikat.
- ›Ändra id-värdet när du uppdaterar policyn.
Granskad av EmailAuth forskargrupp
SMTP kryptering med STARTTLS är opportunistisk: om en angripare tar bort STARTTLS -erbjudandet faller e-post tillbaka till vanlig text och ingen märker det. MTA-STS låter din domän deklarera att avsändare måste använda TLS med ett giltigt certifikat, eller inte leverera alls.
Hur man ställer in MTA-STS
- 1
Skapa policyfilen
Värd https://mta-sts.yourdomain.com/.well-known/mta-sts.txt som innehåller version: STSv1, läge: testning, en mx: rad per e-postserver och max_age: 604800.
- 2
Publicera DNS -posten
Lägg till en TXT post på _mta-sts.yourdomain.com med v=STSv1; id=20261102.
- 3
Lägg till TLS-RPT
Publicera _smtp._tls.yourdomain.com med v=TLSRPTv1; rua=mailto:tls@yourdomain.com för att få felrapporter.
- 4
Flytta för att verkställa
När rapporterna visar ren leverans, ändra läge för att tillämpa och uppdatera id:t.
Hosting är den svåra delen
Policyn behöver en HTTPS-värd med ett giltigt certifikat. EmailAuth är värd för MTA-STS åt dig via en CNAME .
Vanliga frågor
Vad är MTA-STS ?
En standard som talar om för sändande servrar för din domän kräver TLS kryptering med ett giltigt certifikat, vilket förhindrar nedgradering och man-in-the-middle-attacker på inkommande e-post.
Är MTA-STS nödvändigt?
Det krävs inte för leverans, men utan det kan STARTTLS kryptering avskalas tyst. Det rekommenderas av säkerhetsramverk och stöds av Gmail , Microsoft och Yahoo .
Hur ställer jag in MTA-STS ?
Värd policyfilen på mta-sts.yourdomain.com över HTTPS, publicera _mta-sts TXT posten, lägg till TLS-RPT för rapportering, börja i testläge och flytta för att verkställa.
Vad saknas MTA-STS policy: STSFetchResult.NONE betyder?
Microsofts kontroller kunde inte hitta en giltig MTA-STS post eller policyfil för domänen. Publicera båda och se till att policyns webbadress är tillgänglig via HTTPS.
Vad är MTA-STS DNS posten?
En TXT -post på _mta-sts.yourdomain.com med värdet v=STSv1; id=20261102 (vilket unikt ID som helst).
[ MTA-STS guide ]
Företagets härkomst
Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.
Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.
EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.
SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering