MTA-STS

MTA-STS står för SMTP MTA Strict Transport Security. En mottagande e-postdomän publicerar därmed krav på den TLS-skyddade SMTP-anslutningen och tillåtna e-postservrar. Policyn tillhandahålls via HTTPS och meddelas genom en DNS-post.

Koppla policyn till e-postdriften

I den tänkta kontrollutformningen byter ett företag mottagande e-postserver för sändningsvägen T-654. Teamet kontrollerar om den nya servern passar den publicerade policyn och visar ett lämpligt certifikat. Att policyn går att hämta bekräftar inte i sig den e-postserverns beteende.

I läget enforce får en avsändare som följer MTA-STS och har en giltig policy inte leverera till värdar som inte klarar de angivna kontrollerna. Leveransen kan därför fördröjas; det betyder inte automatiskt ett slutgiltigt förlorat meddelande. Testläget har en annan effekt och måste väljas medvetet.

Avgränsa skyddet rätt

MTA-STS gäller transporten mellan de deltagande e-postservrarna. Det krypterar inte innehållet hela vägen till personen som läser och ersätter ingen SPF-, DKIM- eller DMARC-kontroll. Planera ändringar med berörda tjänster och undersök även observerade fel.

Källor

• IETF: SMTP MTA Strict Transport Security