MTA-STS
MTA-STS (RFC 8461) je mechanismus, kterým doména zveřejní politiku vyžadující, aby odesílající servery doručovaly poštu na její MX servery jen přes ověřené TLS spojení, a tím brání útokům na oportunistické STARTTLS.
Politika má dvě části: DNS záznam _mta-sts.domena s identifikátorem verze a soubor policy na https://mta-sts.domena/.well-known/mta-sts.txt s režimem (testing nebo enforce), seznamem povolených MX a dobou platnosti. Odesílatel, který MTA-STS podporuje (Gmail, Microsoft, Seznam), při režimu enforce odmítne doručit nešifrovaně nebo na server s neplatným certifikátem.
Stejně jako TLS-RPT se MTA-STS týká příjmu pošty do vaší domény, ne odesílání transakčních e-mailů; na doručitelnost vašich zpráv nemá vliv. Nasazuje se nejdřív v režimu testing spolu s TLS-RPT a po několika týdnech bez chyb v reportech se přepne na enforce.
_mta-sts.firma.cz. IN TXT "v=STSv1; id=20261023"
# https://mta-sts.firma.cz/.well-known/mta-sts.txt
version: STSv1
mode: enforce
mx: mx1.poskytovatel.cz
mx: mx2.poskytovatel.cz
max_age: 604800