MTA-STS tiene tres partes que deben ser correctas: el registro TXT _mta-sts, un archivo de política servido a través de HTTPS en https://mta-sts.yourdomain.com/.well-known/mta-sts.txt y un certificado TLS válido en ese host. Un fallo en cualquiera de ellos hace que desaparezca silenciosamente la aplicación de la ley.
El registro TXT en _mta-sts.yourdomain.com debe contener v=STSv1; id=…. Se debe poder acceder al archivo de política a través de HTTPS en la ruta .well-known, enumerar sus hosts MX y configurar mode: enforce. El subdominio mta-sts debe tener un certificado válido y no caducado.
Utilice mode: testing más TLS-RPT primero; Recibirá informes de lo que fallaría en antes de cambiar a enforce.
Confirmar que existe:
$ dig TXT _mta-sts.yourdomain.com +shortComprueba tu registro MTA-STS ahora
Abrir el verificador MTA-STS gratuito →Por lo general, no se puede acceder al archivo de política a través de HTTPS, el certificado no es válido o el id en el registro TXT no se actualizó después de cambiar la política. Los tres deben ser consistentes.
