Email
LIVE
MTA-STS Lookup
Controleer het MTA-STS-beleid voor veilige SMTP-verbindingen
Gebruik:
mta-sts --domain Wat is MTA-STS Lookup?
MTA-STS Lookup verifieert het MTA-STS-beleid (Mail Transfer Agent Strict Transport Security) van een domein. MTA-STS dwingt het gebruik van versleutelde TLS-verbindingen af voor e-mailoverdracht tussen servers, waardoor man-in-the-middle-aanvallen en SMTP-versleutelingsdowngrades worden voorkomen.
Veelgestelde vragen
Wat is MTA-STS? +
MTA-STS is een mechanisme waarmee domeinen ondersteuning voor versleutelde SMTP-verbindingen (TLS) kunnen declareren en verzendende servers kunnen instrueren om bezorging te weigeren als er geen veilige TLS-verbinding kan worden opgezet.
Hoe werkt MTA-STS? +
Het domein publiceert een DNS TXT-record op _mta-sts.domein.com en een JSON-beleid op https://mta-sts.domein.com/.well-known/mta-sts.txt. Verzendende servers downloaden het beleid en passen de TLS-beperkingen toe.
Wat is het verschil tussen MTA-STS en STARTTLS? +
STARTTLS is opportunistisch: als het mislukt, gaat de server verder in platte tekst. MTA-STS is strikt: als TLS niet beschikbaar is of het certificaat ongeldig is, wordt de e-mail niet bezorgd, wat downgrade-aanvallen voorkomt.
Wat zijn de MTA-STS-modi? +
Twee modi: testing (meldt problemen zonder bezorging te blokkeren) en enforce (blokkeert bezorging als TLS mislukt). Begin met testing om problemen te identificeren voordat u overschakelt naar enforce.
Wordt MTA-STS ondersteund door grote providers? +
Ja, Gmail, Outlook/Microsoft 365, Yahoo en andere grote providers ondersteunen MTA-STS zowel als verzenders als ontvangers. De ondersteuning groeit voortdurend.
Hoe verhoudt MTA-STS zich tot TLS-RPT? +
TLS-RPT (TLS Reporting) vult MTA-STS aan door rapporten te leveren over TLS-fouten. Wanneer u MTA-STS activeert, configureer dan ook TLS-RPT om meldingen over verbindingsproblemen te ontvangen.