MTA-STS (RFC 8461) voorkomt TLS-downgrade-aanvallen.
Twee onderdelen nodig:
- TXT-record in DNS op
_mta-sts.<domain> - Policybestand op
https://mta-sts.<domain>/.well-known/mta-sts.txt
Het policybestand legt de modus vast (testing of enforce), de geautoriseerde MX-hostnamen en max-age.
Beperking: het eerste ophalen van de policy is onbeschermd (TOFU: Trust On First Use).
TLS-RPT (RFC 8460) geeft inzicht in TLS-fouten:
- TXT-record in DNS op
_smtp._tls.<domain> - Ontvangt dagelijkse rapporten in JSON
- Rapporteert geslaagde verbindingen, details van fouten en de betrokken servers
Log in om bij te houden wat je gelezen hebt.