Kontrola MTA-STS

MTA-STS hovorí prijímajúcim mailovým serverom, že pošta sa má doručovať cez TLS a bez tichého pádu na nezabezpečené spojenie. Skontrolujte DNS záznam aj policy súbor, ktorý ho napĺňa.

Čo je MTA-STS v jednom odseku

MTA-STS je mechanizmus, ktorým doména publikuje pravidlá pre SMTP cez HTTPS a DNS. Policy serverom oznámi, že majú overovať certifikát a používať TLS namiesto tichého doručenia cez nezabezpečené spojenie. TLS-RPT pomáha hlásiť problémy.

Päť dôvodov skontrolovať vlastný MTA-STS

TXT záznam bez policy súboru nič nevynúti

Prijímajúci server potrebuje nájsť policy na mta-sts.vasadomena.sk. Ak súbor neexistuje, je na nesprávnom hoste alebo má chybný obsah, ochrana sa nepoužije.

testing nie je enforce

Režim testing zbiera skúsenosti bez odmietania. Je vhodný na začiatok, ale nezaručuje ochranu pred downgrade útokom. enforce je stav, v ktorom sa politika skutočne uplatňuje.

Certifikát policy hosta musí fungovať

Policy sa číta cez HTTPS. Expirovaný certifikát, nesprávny reťazec alebo presmerovanie mimo očakávanú cestu znamená, že server politiku neuvidí.

TLS-RPT vysvetlí, čo sa deje

Reportovací záznam rua poskytne agregované informácie o TLS problémoch a pomôže odlíšiť zlyhanie konfigurácie od útoku.

Datovaný výsledok je dôkaz

Report ukáže, v akom stave bola politika v konkrétny deň, a je to dôkaz, ktorý možno uchovať.

Poznajte deň, keď sa politika zmení

Plánovaný sken porovná DNS záznam a policy súbor a upozorní pri prechode z enforce do testing, odstránení záznamu alebo zmene verzie.

Krok 01 · Pomenujte doménu

Pridajte doménu, ktorú ovládate, do účtu AYAsec a preukážte jej vlastníctvo.

Krok 02 · Nechajte kontrolu prebehnúť

Kontrola číta verejný DNS záznam a policy súbor cez HTTPS. Nič na serveri nemení.

Krok 03 · Prečítajte výsledok

Nálezy sú zoradené podľa závažnosti a dostanú známku A+ až F.

Súčasť čoho to je

MTA-STS je časť DNS a mailovej kontroly spolu so SPF, DKIM, DMARC, TLS-RPT a DNSSEC. DNS tvorí 20 % zloženého hodnotenia a správa útočnej plochy spája všetky vrstvy.

Otázky pred kontrolou

Čo môžem kontrolovať?

Domény, ktoré vlastníte alebo máte povolenie testovať. Účet overí vlastníctvo pred plánovaným skenom.

Nahrádza MTA-STS SPF alebo DKIM?

Nie. MTA-STS chráni transport medzi mailovými servermi; SPF, DKIM a DMARC riešia odosielateľa, integritu a politiku správy.

Musím hneď použiť enforce?

Nie. Začnite testing, prečítajte TLS-RPT reporty, opravte legitímne problémy a až potom prejdite na enforce.

Ako často kontrolovať?

Po každej zmene policy hosta alebo DNS a pravidelne podľa prevádzky. Týždenný sken je rozumný základ.

Uchovávate výsledky?

Rýchla kontrola je dočasná; plánované skeny v účte zachovávajú zmeny podľa plánu.

Uchovávajte históriu, nielen výsledok

Spustite úplný DNS sken vlastných domén a nechajte si oznámiť, keď MTA-STS prestane vynucovať TLS.

Začať skenovať zadarmo Porovnať plány

Ďalšie kontroly

Zobraziť všetky bezplatné bezpečnostné skenery