[ Hızlı cevap ]
MTA-STS (Posta Aktarım Aracısı Sıkı Aktarım Güvenliği), diğer posta sunucularını şifrelenmiş, sertifikayla doğrulanmış TLS üzerinden alanınıza e-posta göndermeye zorlar. https://mta-sts.yourdomain.com/.well-known/mta-sts.txt adresinde bir _mta-sts TXT kaydı ve bir politika dosyası yayınlarsınız https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. RFC 8461 tanımlanmıştır.
Temel gerçekler
- ›DNS kaydı: _mta-sts.yourdomain.com TXT v=STSv1; id=< benzersiz kimlik>.
- ›Politika dosyası sürümü, modu, mx'i ve max_age'i listeler.
- ›Modlar: yok, test etme, uygulama.
- ›Politikanın geçerli bir sertifikayla HTTPS üzerinden sunulması gerekir.
- ›Politikayı güncellediğinizde kimlik değerini değiştirin.
EmailAuth araştırma ekibi tarafından incelendi
STARTTLS ile SMTP şifrelemesi fırsatçıdır: Bir saldırgan STARTTLS teklifini iptal ederse, postalar düz metne geri döner ve kimse bunu fark etmez. MTA-STS alan adınızın, gönderenlerin TLS geçerli bir sertifikayla kullanmaları veya hiç teslim etmemeleri gerektiğini beyan etmesine olanak tanır.
MTA-STS nasıl kurulur
- 1
Politika dosyasını oluşturun
Sürümü içeren https://mta-sts.yourdomain.com/.well-known/mta-sts.txt ana bilgisayar: STSv1, mod: test, posta sunucusu başına bir mx: satır ve max_age: 604800.
- 2
DNS kaydını yayınlayın
_mta-sts.yourdomain.com adresine v=STSv1; ile bir TXT kaydı ekleyin. id=20261102.
- 3
TLS-RPT ekleyin
_smtp._tls.yourdomain.com v=TLSRPTv1; Arıza raporlarını almak için rua=mailto:tls@yourdomain.com .
- 4
Zorunlu kılmak için hareket edin
Raporlar temiz teslimatı gösterdikten sonra kimliği zorunlu kılmak ve güncellemek için modu değiştirin.
Hosting işin zor kısmı
Politikanın geçerli bir sertifikaya sahip bir HTTPS ana bilgisayarına ihtiyacı var. EmailAuth sizin için bir CNAME aracılığıyla MTA-STS barındırır.
Sık sorulan sorular
MTA-STS nedir?
Alan adınızın gönderici sunuculara geçerli bir sertifikayla TLS şifrelemesi gerektirdiğini bildiren bir standart, gelen postalarda sürüm düşürmeyi ve ortadaki adam saldırılarını önler.
MTA-STS gerekli mi?
Teslimat için gerekli değildir, ancak bu olmadan STARTTLS şifrelemesi sessizce kaldırılabilir. Güvenlik çerçeveleri tarafından tavsiye edilir ve Gmail , Microsoft ve Yahoo tarafından desteklenir.
MTA-STS nasıl kurarım?
Politika dosyasını mta-sts.yourdomain.com adresinde HTTPS üzerinden barındırın, _mta-sts TXT kaydını yayınlayın, raporlama için TLS-RPT ekleyin, test moduna başlayın ve uygulamak için hareket edin.
MTA-STS politikası eksik: STSFetchResult.NONE ne anlama geliyor?
Microsoft'un kontrolleri etki alanı için geçerli bir MTA-STS kaydı veya politika dosyası bulamadı. Her ikisini de yayınlayın ve politika URL'sinin HTTPS üzerinden erişilebilir olduğundan emin olun.
MTA-STS DNS kaydı nedir?
_mta-sts.yourdomain.com adresinde v=STSv1 değerine sahip bir TXT kaydı v=STSv1; id=20261102 (herhangi bir benzersiz kimlik).
[ MTA-STS rehber ]
Kurumsal menşe
Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.
Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.
EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.
SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi