MTA-STS

MTA-STS står for SMTP MTA Strict Transport Security. Et modtagende maildomæne offentliggør dermed krav til den TLS-beskyttede SMTP-forbindelse og de tilladte mailservere. Politikken stilles til rådighed via HTTPS og annonceres med en DNS-post.

Knyt politikken til maildriften

I det tænkte kontroldesign skifter en virksomhed den modtagende mailserver for afsendelsesvejen T-654. Teamet kontrollerer, om den nye server passer til den offentliggjorte politik og leverer et egnet certifikat. At politikken kan hentes, bekræfter ikke i sig selv mailserverens adfærd.

I tilstanden enforce må en afsender, der følger MTA-STS og har en gyldig politik, ikke levere til værter, som ikke består de fastlagte kontroller. Leveringen kan derfor blive forsinket; det betyder ikke automatisk en endeligt tabt besked. Testtilstanden har en anden virkning og skal vælges bevidst.

Afgræns beskyttelsen korrekt

MTA-STS vedrører transporten mellem de deltagende mailservere. Det krypterer ikke indholdet hele vejen til personen, der læser det, og erstatter ikke SPF-, DKIM- eller DMARC-kontrol. Planlæg ændringer med de berørte tjenester, og undersøg også de observerede fejl.

Kilder

• IETF: SMTP MTA Strict Transport Security