MTA-STS keşif _mta-sts başlar ve ardından politika etki alanı gelir. user@example.com adresine gönderilen postalar için normal keşif sahibi _mta-sts.example.com . TXT değeri, desteği ve revizyon tanımlayıcısını tanıtır; gerçek politika HTTPS üzerinden ayrı olarak getirilir.
Alıcı alan adını tam olarak takip edin
Referanslar: RFC 8461 §3.1, RFC 8461 §3.4.
user@mail.example.com adresine gönderilen bir ileti, ana example.com politikasını devralmak yerine politika etki alanı olarak mail.example.com kullanır. RFC 8461 aynı zamanda yönetimsel olarak yapılandırılmış akıllı ana bilgisayarlar için özel bir yönetim sağlar: akıllı ana bilgisayar etki alanı, politika etki alanı haline gelir. Eksik bir kaydı yorumlamadan önce hangi yönlendirme durumunu test ettiğinizi kaydedin.
The TXT kaydı v=STSv1 ile başlamalı ve 1-32 ASCII harf veya rakamdan oluşan bir kimlik içermelidir. Tanımlayıcı, bir politikanın örneğini benzersiz bir şekilde tanımlar. Zımni bir sıralaması yoktur: 20261107B kullanışlı bir operasyonel etikettir, bir zaman protokolü veya yalnızca daha büyük sayıları kabul etmeye yönelik bir talimat değildir.
Ekran satırları yerine kayıtları sayın
Referanslar: RFC 8461 §3.1, RFC 8461 §8.2.
Birden fazla TXT kaydı döndürülürse bulma, v=STSv1; . Tam olarak uygulanabilir, sözdizimsel olarak geçerli bir kayıt kalmalıdır. İki bağımsız MTA-STS kaydı güvenli bir devretme mekanizması değildir. Bir TXT kaynak kaydı içindeki birden çok dize, boşluk eklenmeden birleştirilir.
CNAME keşfetmeye izin verilir ve TXT kaydına giden zinciri takip edebilir. Kanıttaki sahibi ve takma ad zincirini saklayın. Keşif yetkisi, alıcı etki alanının ilke ana bilgisayar adı altında HTTPS ilkesi alma gereksinimini ortadan kaldırmaz.
Keşif hatalarını yeniden oluşturma
Yalıtılmış bir DNS fikstüründe v=STSv1; id=A1 ve ilgisiz bir doğrulama TXT kaydı. Amaçlanan seçim bir MTA-STS adayını korur. İkinci bir bağımsız v=STSv1; id=A2 kaydı ve sonuç, bu yanıt aracılığıyla keşfedilen kullanılabilir bir politika olmadığıdır. Daha sonra orijinal kaydı iki dizeye bölün, v=STSv1; ve ardından id=A1, gelen bir boşluk bırakın ve birleştirmenin geçerli bir değeri geri yüklediğini doğrulayın.
Mutlak sahibi sorgula _mta-sts.example.test. her laboratuvar yetkilisine karşı TXT türü ve laboratuvar özyinelemeli çözümleyicisi ile durum, kayıt sınırları ve TTL'ler kaydedilir. Bu prosedür, yürütülen bir genel DNS testi değil, belirtilmiştir. Tedarik edilen yerel fikstür bu inceleme için yeniden çalıştırıldı ve yalnızca aday sayma mantığını uyguladı; bir DNS çözümleyicisi veya tam keşif ayrıştırıcısı değildir.
Duyurudan önce HTTPS'yi güncelleyin
Referanslar: RFC 8461 §3.3, RFC 8461 §5.1, RFC 8461 §8.1.
Önce yeni politika gövdesini yayınlayıp doğrulayın, ardından kimliği değiştirin. Aksi takdirde gönderen, eski gövdeyi alırken yeni kimliği gözlemleyebilir. Geçiş sırasında eski rotaları kullanılabilir durumda tutun. Eksik veya kullanılamaz bulma, süresi dolmamış geçerli bir önbelleğe alınmış politikayı silmez ve kimlik değişikliğinin her gönderen tarafından anında getirileceği garanti edilmez. DNS ve gönderen önbelleklerini değişikliğin ayrı parçaları olarak ele alın.
Saklanan tarihsel kanıtlar ve kalan kapsam
Aşağıda, incelenen ancak bu inceleme için bir ağ deneyi olarak yeniden çalıştırılmayan, 7 Kasım 2026 tarihli, tutulan laboratuvar kaydı yer almaktadır. Yeni çevrimdışı fikstür uygulaması ayrı olarak kaydedilir.
Yakalanan bir mantıksal zaman çizelgesi, A1'in 1000000. çağda yayınlanması ve getirilmesiyle başlar: zorunlu kıl, yalnızca eski MX , max_age 86400, gönderenin son kullanma tarihi 1086400. A1, en son 1000300'de sunulduğu şekilde modellendi, böylece bu sınırda getiren başka bir gönderen onu 1086700'e kadar tutabilir. B2, eski ve yeniyle 1000300'de yayınlandı. MX modelleri ve max_age 3600; modellenen son hizmet süresi 1000600, sona erme tarihi 1004200'dür. 1000600'deki C3, son hizmet süresi 1000900 ve sona erme tarihi 1004500 olan yalnızca yenilere izin verir. Bunlar açık sentetik zamanlardır, gözlemlenen internet olayları değildir. Tutulan 7 Kasım izleme kayıtları, laboratuvarın DNS yanıtını B2 olarak değiştirdiğini ve çift MX gövdesini HTTPS üzerinden getirdiğini gösteriyor. Bir iddia, önceki A1 önbelleğini değiştirmeden korudu; Burada eskiye izin veriliyor ve yeniye izin verilmiyor, yeni B2 gövdesi ise yeniye izin veriyor. Dolayısıyla bir tanımlayıcı duyurusu ve başarılı bir yeni getirme, önbelleğe alınmış başka bir anlık görüntüyü kendi başına değiştirmez.