Taşıma güvenliği

Madde

E-posta Kimlik Doğrulaması ve Şifreleme Arasındaki Karmaşık İlişkinin Çözülmesi.

E-posta kimlik doğrulaması ile şifreleme arasındaki karmaşık ilişkiye daha yakından bakın. E-postalarınızın güvenliğini nasıl sağlayacağınızı öğrenin!

Rehber

Soruşturmaya yol açacak ulaşım güvenliği uyarıları oluşturun

Her toplu arıza için çağrı yapmak yerine net bir payda, kapsama sinyali, sahip ve araştırma yolu içeren aktarım güvenliği uyarıları oluşturun.

Rehber

SMTP TLS raporlarındaki sertifika adı hataları

Politika-ana bilgisayar HTTPS kimliğini ayrı tutarak, bildirilen SMTP uç noktasına ve uygulanan politikaya göre sertifika adı hatalarını araştırın.

Rehber

Aktarım politikası hatalarını kimlik doğrulama hatalarıyla karşılaştırın

Teslimat aşaması kanıtlarını ve güvenilir gözlemleri kullanarak SMTP aktarım politikası hatalarını SPF , DKIM ve DMARC sonuçlarından ayırt edin.

Rehber

TLS-RPT DNS kaydı oluşturma ve doğrulama

Doğru şekilde oluşturulmuş bir TLS-RPT kaydını yayınlayın ve hem DNS keşfini hem de alma raporu hedefini doğrulayın.

Rehber

DANE ve MTA-STS : güven modellerini ve dağıtım ihtiyaçlarını karşılaştırın

Kimliği doğrulanmış keşif, ilk iletişim ve sertifika yenileme dahil olmak üzere aynı alma yolunda DANE ve MTA-STS karşılaştırın.

Rehber

SMTP için DANE : DNSSEC ve TLSA bağımlılıklarını anlayın

Bir SMTP rotasını DANE kimlik doğrulamalı olarak değerlendirmeden önce güvenli MX keşfini, TLSA kullanılabilirliğini ve kullanıma özel sertifika eşleşmesini izleyin.

Rehber

Bir sertifika veya anahtar değişikliğinden sonra DANE doğrulama hataları

Güven politikasını değiştirmeden önce sunulan sertifikayı, güvenli TLSA yanıtını ve dağıtım zaman çizelgesini karşılaştırarak DANE arızasını teşhis edin.

Rehber

TLS raporlarını tekilleştirin ve raporlama dönemi bağlamını koruyun

Düzeltmeleri, politika kapsamını veya gözlem zamanı ile varış zamanı arasındaki farkı kaybetmeden rapor alımını tekilleştirin.

Rehber

SMTP TLS raporlarında süresi dolmuş veya güvenilmeyen sertifikalar

Sürenin sona ermesini güven zinciri arızasından ayırt edin, rapor edilen uç noktayı koruyun ve yenileme sonrasında gerçekten sunulan sertifikayı doğrulayın.

Rehber

Bir MTA-STS politika dosyasını doğru HTTPS konumunda barındırın

Tam MTA-STS HTTPS uç noktasını doğrudan sunun, sertifikasını ve politika gövdesini doğrulayın ve keşif ve önbelleklerle yayını koordine edin.

Rehber

MTA-STS sertifikası ve HTTPS zinciri hataları

HTTPS ilkesi sertifikasını, alıcı MX sertifikalarından ayırın ve başarısız olan güven veya ana bilgisayar adı kontrolünün tam olarak teşhisini yapın.

Rehber

Politika ana makine kesintileri olmadan MTA-STS sertifikasının yenilenmesi

Sahipliğin yenilenmesi, dağıtılan sertifika kontrolleri, doğrudan HTTPS doğrulaması ve SMTP sertifikalarından net bir şekilde ayırma sayesinde MTA-STS ilkesi ana bilgisayar kesintilerini önleyin.

Rehber

Posta sağlayıcı geçişi sırasında MTA-STS

Posta rotalarını taşımadan önce politika uyumluluğunu genişletin ve çakışmayı koruyarak eski politikalara sahip gönderenlerin güvenli bir şekilde teslimat yapmaya devam etmesini sağlayın.

Rehber

MTA-STS alıcı alan adının posta yolu aracılığıyla açıklandı

Bir MTA-STS uygulama modunu seçmeden önce alıcı MX hedeflerini, TLS gereksinimlerini ve önbelleğe alınmış politikayı haritalandırın.

Rehber

MTA-STS getirme hataları ve beklenmeyen HTTP yanıtları

Önbelleğe alınmış politika davranışını farklı tutarken, yeniden yönlendirmeler, HTTP durumu, sertifikalar, gövde içeriği ve zaman aşımlarından kaynaklanan MTA-STS getirme hatalarını açıklayın.

Rehber

MTA-STS ilk bağlantı sınırları ve önbelleğe alınmış politika koruması

Boş, geçerli ve süresi dolmuş önbellek durumları, zorlama modu davranışı, DANE sınırları ve rapor sınırlamaları aracılığıyla MTA-STS ilk bağlantı sınırlarını anlayın.

Rehber

Geniş bir alan adı portföyü için MTA-STS

Paylaşılan barındırma veya şablonları evrensel hazırlık olarak ele almadan, alan başına alma rotalarını, sahipliği, politika geçmişini ve kullanıma sunma kanıtlarını yönetin.

Rehber

Birden fazla MX sağlayıcısına sahip alanlar için MTA-STS

Ana makine adı kalıpları, TLS kanıtları ve önbelleğe alınmış politika geçişleri dahil olmak üzere sağlayıcılar genelinde birincil, yedek ve geçiş MX rotalarını doğrulayın.

Rehber

MTA-STS MX eşleştirme ve joker karakter kuralları

Her alıcı MX ana bilgisayar adını dar kapsamlı politika modelleriyle eşleştirin ve ardından sertifikasını ayrı ayrı doğrulayın.

Rehber

MTA-STS politikasını önbelleğe alma ve gecikmeli değişiklikler

Tek bir düzenlemenin her göndereni güncellemesini beklemek yerine, politika değişikliklerini gönderenin getirilen politika ömrü ve DNS TTL'si etrafında planlayın.

Rehber

MTA-STS ilkesi keşfi ve DNS ilkesi tanımlayıcısı

Bir politika revizyonunu duyurmak için DNS kimliğini kullanın; bunu politikanın kendisi veya gönderenin önbelleklerini temizleyen bir komut olarak değerlendirmeyin.

Rehber

MTA-STS politikası eksik: kayıt eklemeden önce keşfi izleme

Kayıtları düzenlemeden önce tam etki alanını, keşif TXT yanıtını, HTTPS yanıtını, MX kapsamını ve gönderen önbelleğini izleyerek eksik bir MTA-STS politikasını teşhis edin.

Rehber

MTA-STS politikası söz dizimi: sürüm, mod, MX ve max_age

İlke gövdesini keşif TXT kaydından ayrı olarak doğrulayın ve gerekli her alanın anlamını koruyun.

Rehber

MTA-STS geri alma: önbelleğe alınmış politikaya sahip gönderenler için hesap

DNS silmenin veya max_age'ı düşürmenin mevcut yaptırımı ortadan kaldıracağını varsaymadan, hatalı bir MTA-STS değişikliğinden kurtulun.

Rehber

MTA-STS kurulumu: DNS , HTTPS ve posta dağıtımını birlikte doğrulayın

Bir alan adı taşıma politikası oluşturun, her gelen rotayı kontrol edin ve gönderen önbelleklerindeki değişiklikleri planlayın.

Rehber

MTA-STS testi ve modları uygulama: güvenli bir geçiş seçin

Yalnızca aktarım hatalarını belirledikten ve amaçlanan tüm alma yollarının kullanılabilir durumda kaldığını kanıtladıktan sonra testten uygulamaya geçin.

Rehber

TLS raporu gelmiyor: desteği, trafiği ve tahsilatı kontrol edin

TLS raporları olmadığında eksik gönderen gözlemlerini keşif, teslimat, bütünlük, ayrıştırma ve kontrol paneli hatalarından ayırın.

Rehber

SMTP dağıtımını bozmadan TLSA kayıtlarını yayınlayın ve döndürün

Eski ilişkilendirmeleri kaldırmadan önce yayın öncesi, önbelleğe duyarlı çakışma, filo doğrulama ve kurtarma sınırı ile sabit parametreli TLSA geçişini planlayın.

Rehber

TLS-RPT JSON alanlarını ve hata kategorilerini okuyun

Bireysel aktarım hatalarını yorumlamadan önce rapor zarfını, politika kapsamını ve oturum özetlerini okuyun.

Rehber

Sunucusuz MTA-STS barındırma: kullanılabilirliği değerlendirin ve kontrolü değiştirin

Tam yol teslimi, özel etki alanı TLS , yönlendirme davranışı ve önbelleğe duyarlı sürümler için belgelenmiş bir Azure Statik Web Apps ilkesi ana bilgisayar yolunu değerlendirin.

Rehber

SMTP TLS sürüm düşürme saldırıları ve mevcut kontroller

Keşif, müzakere ve sertifika doğrulama aşamalarında tehditlerin SMTP düşürülmesini modelleyin, ardından üretimi zayıflatmadan ilgili kontrolü test edin.

Rehber

STARTTLS , fırsatçı TLS ve zorunlu taşıma politikası

Bir SMTP yolunu güvenli olarak tanımlamadan önce TLS yeteneğini, anlaşmalı şifrelemeyi ve kimlik doğrulamalı uygulamayı birbirinden ayırın.

Rehber

Bir denetleyiciyi her teslimat yolunun kanıtı olarak değerlendirmeden taşıma güvenliğini test edin

Aktarım denetleyicisi çıktısını, neyin gözlemlendiğini, neyin çıkarıldığını ve hangi teslimat yollarının test edilmeden kaldığını tanımlayan kapsamlı bir test kaydına dönüştürün.

Rehber

TLS anlaşması hataları ve desteklenmeyen protokol ayarları

Anlaşma hatalarını tespit etmek için TLS raporlarını kullanın, ardından desteklenen protokol ayarlarını değiştirmeden önce anlaşmayı güvenli bir şekilde yeniden oluşturun.

Rehber

TLS-RPT aktarım hatası raporuyla açıklandı

Kurgusal bir hata örneği, oturum sayısı aritmetiği, politika bağlamı, kimliği doğrulanmış raporlama ve mevcut RFC hata verilerini kullanarak TLS-RPT raporlarını yorumlayın.

Rehber

TLS-RPT raporlama hedefleri ve rapor teslimi

Onaylanmış mailto veya HTTPS toplama yollarını, rapor bütünlüğünü, zamanlamayı ve işleme sorumluluklarını, garantili kopya teslimatı üstlenmeden tanımlayın.

Rehber

Aktarım şifrelemesi ve S/MIME : atlama korumasını mesaj korumasından ayırın

TLS ve S/MIME tek bir mesaj yoluna eşleyin; böylece atlama şifrelemesi, içerik gizliliği ve imza doğrulaması tek bir kontrolle karıştırılmaz.

DMARC nasıl çalışır, bir politikanın nasıl seçileceği ve sıkılaştırılacağı ve güvenebileceğiniz uyumla p=reject güvenli bir şekilde nasıl ulaşılacağı.

20 kılavuzlar

İlk kayıttan düzleştirmeye kadar Gönderen Politikası Çerçevesi: sözdizimi, 10 arama sınırını ve güvenli değişiklikleri içerir.

11 kılavuzlar

Anahtarlar, seçiciler, imzalar ve rotasyon: Postaları imzalamak ve DKIM uyumlu tutmak için ihtiyacınız olan her şey.

8 kılavuzlar

Doğrulanmış logonuzu gelen kutunuza ekleyin: BIMI kayıtları, SVG Tiny-PS logoları, VMC ve CMC sertifikaları.

7 kılavuzlar