MTA-STS。
通信経路を保護。

STARTTLSは通信を暗号化できますが、追加のポリシーがなければ、多くの場合は日和見的な利用にとどまります。MTA-STSは、受信サーバーに配信する対応送信者向けにTLSと証明書の要件を公開し、意図しないフォールバックのリスクを低減します。

公開したポリシーは、対応する送信側から自社ドメインの受信メールサーバーへの配信に適用されます。すべての送信メールに暗号化を強制するものではなく、メッセージ内容のエンドツーエンド暗号化を提供するものでもありません。

対応する送信側は、ポリシーに違反する接続では配信できません。通常、配信は保留され、再試行されます。そのため、証明書の更新、MXの変更、ポリシーの更新を同じ運用プロセスで管理する必要があります。

受信インフラを評価し、適切なテスト用ポリシーを公開して、取得できるTLS-RPTレポートを確認します。モードをenforceに変更する前に、証明書、TLS、MXの問題を解消します。

HTTPSポリシーに継続してアクセスでき、証明書が有効で、許可するMXパターンがインフラと一致している必要があります。変更の公開時には、DNSのポリシー識別子とキャッシュの有効期間も重要です。

いいえ。MTA-STSはメールサーバー間の通信を扱います。SPF、DKIM、DMARCは、送信者の承認とドメインのアイデンティティを扱います。両方を管理することで、誰が送信するかと、自社ドメインにどう配信されるかに対処します。