MTA-STS

MTA-STS steht für SMTP MTA Strict Transport Security. Eine empfangende Maildomain veröffentlicht damit Anforderungen an die TLS-geschützte SMTP-Verbindung und die zulässigen Mailserver. Die Richtlinie wird per HTTPS bereitgestellt und durch einen DNS-Eintrag angekündigt.

Die Richtlinie mit dem Mailbetrieb verbinden

Im erfundenen Prüfentwurf wechselt ein Unternehmen den empfangenden Mailserver für den Versandweg T-654. Das Team prüft, ob der neue Server zur veröffentlichten Richtlinie passt und ein geeignetes Zertifikat liefert. Ein erreichbarer Richtlinienabruf allein bestätigt das Verhalten dieses Mailservers nicht.

Im Modus enforce darf ein MTA-STS beachtender Sender bei einer gültigen Richtlinie nicht an Hosts zustellen, die die vorgesehenen Prüfungen nicht bestehen. Zustellung kann sich dadurch verzögern; das ist nicht automatisch eine endgültig verlorene Nachricht. Der Testmodus hat eine andere Wirkung und muss bewusst gewählt werden.

Den Schutz richtig eingrenzen

MTA-STS betrifft den Transport zwischen den beteiligten Mailservern. Es verschlüsselt den Nachrichteninhalt nicht durchgehend bis zur lesenden Person und ersetzt keine SPF-, DKIM- oder DMARC-Prüfung. Planen Sie Änderungen mit den betroffenen Diensten und prüfen Sie auch die beobachteten Fehler.

Quellen

• IETF: SMTP MTA Strict Transport Security