Generador de Política MTA-STS - Archivo de Política, Registro DNS y TLS-RPT
Generador de Política MTA-STS
Asegure que los servidores de correo envíen mensajes a su dominio mediante TLS verificado
Tres Archivos, una Herramienta
Obtenga el registro TXT _mta-sts, el archivo de política mta-sts.txt y, opcionalmente, el registro _smtp._tls que pide a los remitentes que informen de los fallos de TLS.
Primero el Modo Testing
Empiece en modo testing para que se informe de los problemas sin perder correo y pase a enforce cuando los informes estén limpios.
Comprueba lo que Escribe
Los nombres de host MX, los comodines, los límites de max_age y el formato del id se validan según la RFC 8461 mientras escribe.
Privado
Todo se genera en su navegador. Ningún nombre de dominio se envía a un servidor.
Por Qué Importa MTA-STS
El correo entre servidores usa cifrado oportunista: si un servidor emisor no puede negociar TLS, normalmente recurre a texto sin cifrar, y un atacante en la red puede forzar esa degradación o presentar un certificado falso. MTA-STS permite que su dominio publique una política que indica qué servidores de correo son válidos, que deben admitir TLS con un certificado correcto y durante cuánto tiempo deben recordarlo los remitentes.
Tiene dos partes. Un registro TXT de DNS en _mta-sts.sudominio.com anuncia que existe una política y lleva un id que usted cambia cada vez que cambia la política. La política en sí es un pequeño archivo de texto servido por HTTPS en https://mta-sts.sudominio.com/.well-known/mta-sts.txt, de modo que ese nombre de host necesita un certificado válido. TLS-RPT es un registro aparte donde los remitentes pueden informar de problemas de entrega, y así se sabe si el modo enforce es seguro.
Puntos Clave
- Sigue las RFC: El formato de la política, los límites y los ejemplos proceden de la RFC 8461 (MTA-STS) y la RFC 8460 (TLS-RPT).
- Cambie el id con la política: Los remitentes guardan la política en caché y solo la piden de nuevo cuando cambia el id en DNS.
- Herramientas relacionadas: Vea también el Generador de Registros SPF, el Generador de Registros DMARC y el generador de registros DKIM para el resto de la seguridad de su correo.