MTA-STS

MTA-STS significa SMTP MTA Strict Transport Security. Un dominio di posta destinatario pubblica così requisiti per la connessione SMTP protetta da TLS e i server consentiti. La politica viene fornita tramite HTTPS e annunciata con un record DNS.

Collegare la politica alla gestione della posta

Nel progetto di verifica immaginario, un’azienda cambia il server destinatario del percorso di invio T-654. Il team verifica se il nuovo server corrisponde alla politica pubblicata e presenta un certificato adeguato. Poter recuperare la politica non conferma da solo il comportamento di quel server.

In modalità enforce, un mittente che applica MTA-STS e dispone di una politica valida non deve consegnare agli host che non superano i controlli previsti. Il recapito può quindi subire ritardi; ciò non significa automaticamente una perdita definitiva del messaggio. La modalità di test ha un effetto diverso e va scelta consapevolmente.

Delimitare correttamente la protezione

MTA-STS riguarda il trasporto tra i server di posta coinvolti. Non cifra il contenuto da un capo all’altro fino alla persona che legge e non sostituisce i controlli SPF, DKIM o DMARC. Pianifichi i cambiamenti con i servizi interessati ed esamini anche gli errori osservati.

Fonti

• IETF: SMTP MTA Strict Transport Security