MTA-STS
MTA-STS, bir posta alan adına yönelik TLS bağlantılarının koşullarını yayımlar. Posta sunucusu, sertifikalar ve uygulanan politika birlikte ele alınmalıdır.
MTA-STS, SMTP MTA Strict Transport Security ifadesinin kısaltmasıdır. Alıcı posta alan adı bu yöntemle TLS korumalı SMTP bağlantısı ve izin verilen posta sunucuları için koşullar yayımlar. Politika HTTPS üzerinden sunulur ve bir DNS kaydıyla duyurulur.
Politikayı posta işletimiyle ilişkilendirmek
Kurgusal kontrol tasarımında bir şirket T-654 gönderim yolunun alıcı posta sunucusunu değiştirir. Ekip, yeni sunucunun yayımlanan politikaya uyup uymadığını ve uygun sertifika sunup sunmadığını kontrol eder. Politikanın indirilebilmesi tek başına bu posta sunucusunun davranışını doğrulamaz.
enforce modunda, geçerli politika bulunduğunda MTA-STS'yi uygulayan bir gönderen, öngörülen kontrolleri geçemeyen sunuculara teslim yapamaz. Bu, teslimi geciktirebilir; iletinin kesin olarak kaybolduğu anlamına gelmez. Test modunun etkisi farklıdır ve bilinçli seçilmelidir.
Korumanın kapsamını doğru belirlemek
MTA-STS, ilgili posta sunucuları arasındaki taşımaya ilişkindir. İleti içeriğini okuyan kişiye kadar uçtan uca şifrelemez ve SPF, DKIM veya DMARC kontrolünün yerine geçmez. Değişiklikleri ilgili hizmetlerle planlayın ve gözlenen hataları da inceleyin.
Kaynaklar
İlgili terimler
- TLS-RPTTLS-RPT, posta sunucuları arasındaki TLS bağlantıları için toplu geri bildirim sağlar. Raporlar taşıma hatalarını incelemeye yarar; okunmayı kanıtlamaz.
- MX kaydıMX kaydı bir alan adının posta sunucusunu belirtir. Öncelik olası hedefleri sıralar; posta kutusunun varlığını veya teslimatı doğrulamaz.
- E-posta teslim edilebilirliğiE-posta teslim edilebilirliği, beklenen e-postaların gelen kutusuna ulaşmasını ele alır. Gönderim durumunu, kimlik doğrulamasını ve iletinin gerçekten alınmasını ayrı değerlendirin.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
Bu konudaki yazılar








ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek

