MTA-STS
MTA-STS publica requisitos TLS para un dominio de correo. Los servidores, los certificados y la política realmente aplicada deben considerarse juntos.
MTA-STS significa SMTP MTA Strict Transport Security. Un dominio de correo receptor publica así requisitos para la conexión SMTP protegida por TLS y los servidores permitidos. La política se ofrece mediante HTTPS y se anuncia con un registro DNS.
Relacionar la política con la operación del correo
En el diseño de comprobación ficticio, una empresa cambia el servidor receptor de la ruta de envío T-654. El equipo comprueba si el nuevo servidor se ajusta a la política publicada y presenta un certificado adecuado. Poder recuperar la política no confirma por sí solo el comportamiento de ese servidor.
En modo enforce, un emisor que respeta MTA-STS y dispone de una política válida no debe entregar a servidores que no superan los controles previstos. La entrega puede retrasarse; eso no significa automáticamente una pérdida definitiva del mensaje. El modo de prueba tiene otro efecto y debe elegirse deliberadamente.
Delimitar correctamente la protección
MTA-STS afecta al transporte entre los servidores de correo participantes. No cifra el contenido de extremo a extremo hasta la persona que lo lee ni sustituye los controles SPF, DKIM o DMARC. Planifique los cambios con los servicios afectados y examine también los errores observados.
Fuentes
Términos relacionados
- TLS-RPTTLS-RPT ofrece información agregada sobre conexiones TLS entre servidores de correo. Los informes ayudan a detectar fallos de transporte, pero no prueban la lectura.
- Registro MXUn registro MX indica un servidor de correo para un dominio. Su preferencia ordena los destinos posibles; no confirma un buzón ni la entrega.
- Entregabilidad del correo electrónicoLa entregabilidad trata de que los correos esperados lleguen a la bandeja de entrada. Distinga entre envío, autenticación y recepción efectiva.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte