MTA-STS (RFC 8461) evita los ataques de degradación de TLS.
Requiere dos componentes:
- Un registro TXT en el DNS en
_mta-sts.<domain> - Un archivo de política en
https://mta-sts.<domain>/.well-known/mta-sts.txt
El archivo de política indica el modo (testing o enforce), los nombres de host MX autorizados y el max-age.
Limitación: la primera descarga de la política no está protegida (TOFU: Trust On First Use).
TLS-RPT (RFC 8460) da visibilidad sobre los fallos de TLS:
- Registro TXT en el DNS en
_smtp._tls.<domain> - Recibe informes diarios en formato JSON
- Informa de las conexiones exitosas, los detalles de los fallos y los servidores afectados
Inicia sesión para llevar el registro de lo que ya leíste.