איך מגדירים MTA-STS לדומיין

MTA-STS גורם לשרתים ששולחים אליכם דוא״ל להתעקש על חיבור מוצפן ולא לרדת לחיבור גלוי. זה רלוונטי רק אם הדומיין מקבל דוא״ל.

צריך גם רשומת DNS וגם קובץ מדיניות שמוגש ב-HTTPS מתת-הדומיין mta-sts — הרשומה לבדה לא עושה כלום. התחילו ב-mode: testing.

איך מתקנים

רשם הדומיין + אחסון אתר

איפה: ספק ה-DNS שלכם, ואחסון אתר לתת-הדומיין mta-sts.

1) DNS   Type: TXT   Name: _mta-sts   Value: "v=STSv1; id=20260101"
2) DNS   point mta-sts.yourdomain.com at a host that serves HTTPS with a valid certificate
3) File  https://mta-sts.yourdomain.com/.well-known/mta-sts.txt :
version: STSv1
mode: testing
mx: mail.yourdomain.com
max_age: 86400

MTA-STS גורם לשרתים ששולחים אליכם דוא״ל להתעקש על הצפנה. רשמו כל שרת MX שלכם בשורת 'mx:' משלו, התחילו ב-mode: testing, עברו ל-mode: enforce כשדוחות ה-TLS-RPT נקיים, ושנו את ה-id בכל פעם שהמדיניות משתנה. שלב 2 מפנה את תת-הדומיין לאחסון שמגיש HTTPS עם אישור תקף.

איך בודקים שזה עבד: בדקו בכלי לאימות MTA-STS (למשל mxtoolbox.com/mta-sts).

לא בטוחים אם האתר שלכם צריך את התיקון הזה? הסריקה בודקת את זה ועוד עשרות דברים, ומראה מה חסר אצלכם.

לסריקה חינמית של האתר

איך מגדירים MTA-STS לדומיין

איך מתקנים

מדריכים קשורים