MTA-STS

MTA-STS står for SMTP MTA Strict Transport Security. Et mottakende e-postdomene publiserer dermed krav til den TLS-beskyttede SMTP-forbindelsen og tillatte e-postservere. Policyen gjøres tilgjengelig via HTTPS og kunngjøres med en DNS-post.

Knytt policyen til e-postdriften

I den tenkte kontrolløsningen bytter en bedrift mottakende e-postserver for sendeveien T-654. Teamet kontrollerer om den nye serveren passer til den publiserte policyen og gir et egnet sertifikat. At policyen kan hentes, bekrefter ikke i seg selv denne e-postserverens virkemåte.

I modusen enforce må en avsender som følger MTA-STS og har en gyldig policy, ikke levere til verter som ikke består de fastlagte kontrollene. Leveringen kan derfor bli forsinket; det betyr ikke automatisk en endelig tapt melding. Testmodusen har en annen virkning og må velges bevisst.

Avgrens beskyttelsen riktig

MTA-STS gjelder transporten mellom de deltakende e-postserverne. Det krypterer ikke innholdet hele veien til personen som leser, og erstatter ingen SPF-, DKIM- eller DMARC-kontroll. Planlegg endringer med de berørte tjenestene og undersøk også observerte feil.

Kilder

• IETF: SMTP MTA Strict Transport Security