MTA-STS (RFC 8461) verhindert TLS-Downgrade-Angriffe.
Zwei Komponenten sind nötig:
- DNS-TXT-Record unter
_mta-sts.<domain> - Richtliniendatei unter
https://mta-sts.<domain>/.well-known/mta-sts.txt
Die Richtliniendatei legt den Modus (testing oder enforce), die autorisierten MX-Hostnamen und max-age fest.
Einschränkung: Der erste Abruf der Richtlinie ist ungeschützt (TOFU: Trust On First Use).
TLS-RPT (RFC 8460) macht TLS-Fehler sichtbar:
- DNS-TXT-Record unter
_smtp._tls.<domain> - Empfängt tägliche Berichte im JSON-Format
- Meldet erfolgreiche Verbindungen, Fehlerdetails und betroffene Server
Melden Sie sich an, um festzuhalten, was Sie gelesen haben.