MTA-STS helpt verzendende mailservers TLS en geldige MX-hosts af te dwingen. Lees hoe DNS, HTTPS-beleid en rapportage samenwerken.
Twee publicatiepunten
Het TXT-record _mta-sts maakt bekend dat een beleid bestaat. Het beleidsbestand staat via HTTPS op mta-sts.voorbeeld.nl/.well-known/mta-sts.txt en noemt onder meer de toegestane MX-hosts, modus en maximale bewaartijd.
Testing vóór enforce
Gebruik testing om fouten zichtbaar te maken zonder direct aflevering te blokkeren. Controleer certificaten, alle MX-patronen en beschikbaarheid van de policyhost. Stap pas naar enforce als de inrichting stabiel is.
Combineer met TLS-RPT
TLS-RPT geeft geaggregeerde signalen over mislukte TLS-aflevering. Daarmee zie je bijvoorbeeld een certificaatfout of een MX-host die niet bij het beleid past.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen