İçeriğe geçin

MTA-STS

MTA-STS, bir posta alan adına yönelik TLS bağlantılarının koşullarını yayımlar. Posta sunucusu, sertifikalar ve uygulanan politika birlikte ele alınmalıdır.

Diğer adlarıSMTP MTA Strict Transport Security
Bulut ve işletim

MTA-STS, SMTP MTA Strict Transport Security ifadesinin kısaltmasıdır. Alıcı posta alan adı bu yöntemle TLS korumalı SMTP bağlantısı ve izin verilen posta sunucuları için koşullar yayımlar. Politika HTTPS üzerinden sunulur ve bir DNS kaydıyla duyurulur.

Politikayı posta işletimiyle ilişkilendirmek

Kurgusal kontrol tasarımında bir şirket T-654 gönderim yolunun alıcı posta sunucusunu değiştirir. Ekip, yeni sunucunun yayımlanan politikaya uyup uymadığını ve uygun sertifika sunup sunmadığını kontrol eder. Politikanın indirilebilmesi tek başına bu posta sunucusunun davranışını doğrulamaz.

enforce modunda, geçerli politika bulunduğunda MTA-STS'yi uygulayan bir gönderen, öngörülen kontrolleri geçemeyen sunuculara teslim yapamaz. Bu, teslimi geciktirebilir; iletinin kesin olarak kaybolduğu anlamına gelmez. Test modunun etkisi farklıdır ve bilinçli seçilmelidir.

Korumanın kapsamını doğru belirlemek

MTA-STS, ilgili posta sunucuları arasındaki taşımaya ilişkindir. İleti içeriğini okuyan kişiye kadar uçtan uca şifrelemez ve SPF, DKIM veya DMARC kontrolünün yerine geçmez. Değişiklikleri ilgili hizmetlerle planlayın ve gözlenen hataları da inceleyin.

Kaynaklar

Bu konudaki yazılar

ASES ile Bulut ve işletim

Barındırma, yayına alma, bakım ve destek