MTA-STS (Mail Transfer Agent Strict Transport Security) und TLS-RPT (SMTP TLS Reporting) sind zwei verwandte E-Mail-Standards, die die Verschlüsselung von Server-zu-Server-E-Mail zuverlässig machen. MTA-STS ermöglicht es einer Domain, zu verlangen, dass eingehende Post über eine verschlüsselte, authentifizierte TLS-Verbindung zugestellt wird, und TLS-RPT lässt sie tägliche Berichte über Verbindungen empfangen, die nicht verschlüsselt werden konnten.
So funktionieren MTA-STS und TLS-RPT
MTA-STS (RFC 8461) veröffentlicht eine Richtlinie — über einen DNS-Eintrag und eine per HTTPS gehostete Richtliniendatei —, die sendenden Servern vorgibt, TLS mit einem gültigen Zertifikat zu verwenden und die Zustellung zu verweigern, wenn keine Verschlüsselung aufgebaut werden kann. Das schließt die Lücke des opportunistischen STARTTLS, das ein Netzwerkangreifer entfernen kann. TLS-RPT (RFC 8460) fügt einen DNS-Eintrag mit einer Adresse hinzu, die JSON-Berichte über die TLS-Aushandlung erhält, sodass Sie Zustell- oder Downgrade-Probleme erkennen. Beide setzen korrekte DNS- und MX-Einträge voraus.
Warum MTA-STS und TLS-RPT wichtig sind
Zusammen schützen MTA-STS und TLS-RPT Nachrichten während der Übertragung vor Abhören und Downgrade-Angriffen und geben Einblick in TLS-Fehler, die Sie sonst nie sehen würden — eine wachsende Erwartung an Absender, die sensible Daten verarbeiten. Sie ergänzen SMTPS und die E-Mail-Authentifizierung in einer gehärteten Versandkonfiguration. Sehen Sie die DNS- und SPF-Konfiguration oder entdecken Sie Mailpros Zustellbarkeits-Routing.
Mailpro und sichere Zustellung
Verschlüsselte, authentifizierte Zustellung von Haus aus
Mailpro sendet über moderne, verschlüsselte Verbindungen und verwaltet die Zustellbarkeits-Infrastruktur für Sie, damit Ihre Post während der Übertragung geschützt ist, ohne Server zu konfigurieren.