Kontrola MTA-STS

MTA-STS říká přijímajícím mailovým serverům, že pošta se má doručovat přes TLS a bez tichého pádu na nezabezpečené spojení. Zkontrolujte DNS záznam i policy soubor, který ho naplňuje.

Co je MTA-STS v jednom odstavci

MTA-STS je mechanismus, kterým doména publikuje pravidla pro SMTP přes HTTPS a DNS. Policy oznámí serverům, že mají ověřovat certifikát a používat TLS místo tichého doručení přes nezabezpečené spojení. TLS-RPT pomáhá hlásit problémy.

Pět důvodů zkontrolovat vlastní MTA-STS

TXT záznam bez policy souboru nic nevynutí

Přijímající server musí najít policy na mta-sts.vasedomena.cz. Pokud soubor neexistuje, je na špatném hostu nebo má chybný obsah, ochrana se nepoužije.

testing není enforce

Režim testing sbírá zkušenosti bez odmítání. Je vhodný na začátek, ale nezaručuje ochranu před downgrade útokem. enforce je stav, ve kterém se politika skutečně uplatňuje.

Certifikát policy hostu musí fungovat

Policy se čte přes HTTPS. Expirovaný certifikát, špatný řetězec nebo přesměrování mimo očekávanou cestu znamená, že server politiku neuvidí.

TLS-RPT vysvětlí, co se děje

Reportovací záznam rua poskytne agregované informace o problémech TLS a pomůže rozlišit chybu konfigurace od útoku.

Datovaný výsledek je důkaz

Report ukáže, v jakém stavu byla politika konkrétní den, a je to důkaz, který lze uchovat.

Znáte den, kdy se politika změní

Plánovaný sken porovná DNS záznam a policy soubor a upozorní při přechodu z enforce do testing, odstranění záznamu nebo změně verze.

Krok 01 · Pojmenujte doménu

Přidejte doménu, kterou ovládáte, do účtu AYAsec a prokažte její vlastnictví.

Krok 02 · Nechte kontrolu proběhnout

Kontrola čte veřejný DNS záznam a policy soubor přes HTTPS. Na serveru nic nemění.

Krok 03 · Přečtěte výsledek

Nálezy jsou seřazené podle závažnosti a dostanou známku A+ až F.

Součást čeho to je

MTA-STS je část DNS a mailové kontroly spolu se SPF, DKIM, DMARC, TLS-RPT a DNSSEC. DNS tvoří 20 % složeného hodnocení a správa útočné plochy spojuje všechny vrstvy.

Otázky před kontrolou

Co mohu kontrolovat?

Domény, které vlastníte nebo máte povolení testovat. Účet ověří vlastnictví před plánovaným skenem.

Nahrazuje MTA-STS SPF nebo DKIM?

Ne. MTA-STS chrání transport mezi mailovými servery; SPF, DKIM a DMARC řeší odesílatele, integritu a politiku zprávy.

Musím hned použít enforce?

Ne. Začněte testing, přečtěte TLS-RPT reporty, opravte legitimní problémy a potom přejděte na enforce.

Jak často kontrolovat?

Po každé změně policy hostu nebo DNS a pravidelně podle provozu. Týdenní sken je rozumný základ.

Uchováváte výsledky?

Rychlá kontrola je dočasná; plánované skeny v účtu uchovají změny podle plánu.

Uchovávejte historii, nejen výsledek

Spusťte úplný DNS sken vlastních domén a nechte si oznámit, když MTA-STS přestane vynucovat TLS.

Začít skenovat zdarma Porovnat plány

Další kontroly

Zobrazit všechny bezplatné bezpečnostní skenery