MTA-STS

Известен още като: Mail Transfer Agent Strict Transport Security, SMTP MTA Strict Transport Security

Правило, което принуждава другите пощенски сървъри да доставят имейл до вас само по криптирана, верифицирана връзка — спирайки съобщенията да бъдат тихо прихванати при преноса.

Какво представлява

MTA-STS (Mail Transfer Agent Strict Transport Security) е политика, която публикувате за вашия домейн и която казва на другите пощенски сървъри: „доставяйте имейл до мен само по правилно криптирана, верифицирана връзка — и ако не можете, не го доставяйте по незащитен начин вместо това.”

По подразбиране имейлът между сървъри се опитва да използва криптиране, но тихо се връща към изпращане в ясен текст, ако нещо се обърка. MTA-STS премахва това тихо отстъпление за поща, пристигаща при вас.

Защо е важно за вашия бизнес

Слабостта, която затваря, е фина. Нападател, позициониран между два пощенски сървъра, може да манипулира предаването, така че връзката да падне до некриптирана — и тогава да чете или променя имейла при преминаването му. Нито подателят, нито получателят забелязват нищо.

За един бизнес имейлът, пристигащ при вашия домейн, може да включва фактури, договори, нулиране на пароли и данни на клиенти. MTA-STS гарантира, че входящата поща се доставя по наистина сигурна връзка или изобщо не се доставя, затваряйки тих канал за прихващане. Работи най-добре в съчетание с TLS-RPT, който докладва за всякакви проблеми при доставката, за да можете да забележите неволи.

Как да разберете / какво да направите

Нашата безплатна проверка ви казва дали домейнът ви публикува MTA-STS политика. Настройването включва малък DNS запис плюс кратък файл с политика, хостван на вашия домейн — задача за когото управлява вашия имейл и DNS. Безплатно е и след като е настроено, работи автоматично на заден план.