STARTTLS versleutelt SMTP-verkeer wanneer beide mailservers dit ondersteunen. Lees het verschil tussen opportunistische en afgedwongen TLS.
Van gewone SMTP naar TLS
Een mailserver kan tijdens een bestaande SMTP-verbinding STARTTLS aanbieden. De partijen zetten daarna een versleutelde TLS-verbinding op voordat de e-mail wordt overgedragen.
Opportunistisch is niet hetzelfde als verplicht
Zonder aanvullend beleid kan een verzender bij problemen terugvallen op onversleutelde aflevering. MTA-STS of DANE kan voor ondersteunende partijen strengere eisen stellen aan TLS en de ontvangende host.
Test iedere MX-host
Controleer of alle mailservers STARTTLS aanbieden, een passende certificaatketen tonen en actuele TLS-versies ondersteunen. Eén afwijkende back-up-MX kan de keten verzwakken.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen