هل يُلزم النطاق الخوادم الأخرى بتشفير البريد الذي ترسله إليه؟
لماذا يهم
تُشفّر خوادم البريد الرسائل أثناء التسليم فقط عندما يعرض الطرفان ذلك ويستطيع المهاجم على الشبكة أن يحذف هذا العرض دون أن يلاحظه أحد بينما ينشر MTA-STS سياسة تطلب من الخوادم المرسِلة رفض التسليم ما لم يكن الاتصال مشفراً إلى خادم بريد محدد يحمل شهادة صالحة.
متى يجتاز النطاق
يجتاز النطاق عندما ينشر سجل MTA-STS وملف سياسة بوضع الإلزام ولا ينطبق هذا المعيار إلا على النطاقات التي تستقبل البريد.
كيف تعالجه
- انشر ملف السياسة عبر HTTPS على النطاق الفرعي المخصص له مع قائمة خوادم البريد وابدأ بوضع الاختبار.
- انشر سجل MTA-STS من نوع TXT مع معرّف يتغير كلما تغيرت السياسة.
- أضف TLS-RPT لتصلك تقارير الإخفاق ثم حوّل السياسة إلى وضع الإلزام.
مثال على السجل
https://mta-sts.example.com/.well-known/mta-sts.txt
version: STSv1
mode: enforce
mx: mail.example.com
max_age: 604800