Email
LIVE
MTA-STS Lookup
Verifica a política MTA-STS para conexões SMTP seguras
uso:
mta-sts --domain O que é MTA-STS Lookup?
O MTA-STS Lookup verifica a política MTA-STS (Mail Transfer Agent Strict Transport Security) de um domínio. O MTA-STS impõe o uso de conexões TLS criptografadas para transferência de e-mail entre servidores, prevenindo ataques man-in-the-middle e degradação da criptografia SMTP.
Perguntas Frequentes
O que é MTA-STS? +
MTA-STS é um mecanismo que permite aos domínios declarar suporte para conexões SMTP criptografadas (TLS) e instruir os servidores remetentes a recusar a entrega se não for possível estabelecer uma conexão TLS segura.
Como funciona o MTA-STS? +
O domínio publica um registro DNS TXT em _mta-sts.dominio.com e uma política JSON em https://mta-sts.dominio.com/.well-known/mta-sts.txt. Os servidores remetentes baixam a política e aplicam as restrições TLS.
Qual é a diferença entre MTA-STS e STARTTLS? +
STARTTLS é oportunista: se falhar, o servidor continua em texto puro. MTA-STS é estrito: se TLS não estiver disponível ou o certificado for inválido, o e-mail não é entregue, prevenindo ataques de degradação.
Quais são os modos do MTA-STS? +
Dois modos: testing (reporta problemas sem bloquear a entrega) e enforce (bloqueia a entrega se TLS falhar). Comece com testing para identificar problemas antes de passar para enforce.
O MTA-STS é suportado pelos principais provedores? +
Sim, Gmail, Outlook/Microsoft 365, Yahoo e outros grandes provedores suportam MTA-STS tanto como remetentes quanto como destinatários. O suporte está em constante crescimento.
Como o MTA-STS se relaciona com o TLS-RPT? +
O TLS-RPT (TLS Reporting) complementa o MTA-STS fornecendo relatórios sobre falhas TLS. Ao ativar o MTA-STS, configure também o TLS-RPT para receber notificações sobre problemas de conexão.