Om MTA-STS och TLS-rapportering

Öka säkerheten i Gmail genom att aktivera MTA Strict Transport Security (MTA-STS) för domänen. MTA-STS förbättrar Gmail-säkerheten genom att kräva autentiseringskontroller och kryptering för e-post som skickas till domänen. Använd TLS-rapportering (Transport Layer Security) för att få information om externa serveranslutningar till din domän.

Liksom alla e-postleverantörer använder Gmail SMTP (Simple Mail Transfer Protocol) för att skicka och ta emot meddelanden. SMTP i sig ger ingen säkerhet och många SMTP-servrar har inte lagt till säkerhet för att förhindra skadliga attacker.

SMTP är till exempel sårbart för man-in-the-middle-attacker. Man-in-the-middle är en attack där kommunikationen mellan två servrar avlyssnas och eventuellt ändras utan detektering. Genom att använda MTA-STS för att skydda e-postserveranslutningar kan du förhindra dessa typer av attacker.

Läs mer om MTA-STS (RFC 8461) och TLS-rapportering (RFC 8460).

Google rekommenderar att du konfigurerar ytterligare autentiseringsmetoder för e-post för ditt konto, inklusive DKIM, SPF och DMARC. Läs mer om rekommenderade metoder för e-postautentisering

E-postsäkerhet med MTA-STS

SMTP-anslutningar för e-post är säkrare när den sändande servern har stöd för MTA-STS och den mottagande servern har en MTA-STS-policy i tillämpat läge.

Ta emot e-post: När du aktiverar MTA-STS för domänen begär du att externa e-postservrar endast skickar meddelanden till domänen när SMTP-anslutningen både är:

  • Autenticerad med ett giltigt offentligt certifikat
  • Krypterad med TLS 1.2 eller högre

E-postservrar som stöder MTA-STS skickar enbart meddelanden till domänen via anslutningar som har både autentisering och kryptering.

Skicka e-post: Gmail-meddelanden från domänen följer MTA-STS när de skickas till externa servrar med en MTA-STS-policy i tillämpat läge.

TLS-rapportering

När du aktiverar TLS-rapportering begär du dagliga rapporter från externa e-postservrar som ansluter till din domän. Rapporterna innehåller information om eventuella anslutningsproblem som de externa servrarna hittar när de skickar e-post till din domän. Använd rapportdata för att identifiera och åtgärda säkerhetsproblem med din e-postserver.

Åtgärder för att konfigurera MTA-STS och TLS-rapportering

  1. Kontrollera MTA-STS-konfigurationen för domänen.
  2. Skapa en MTA-STS-policy.
  3. Publicera MTA-STS-policyn.
  4. Lägg till DNS TXT-poster för att aktivera MTS-STS och TLS-rapportering.

Kom igång nu

Läs mer om MTA-STS och TLS-rapporter

Hur förbättrar MTA-STS e-postsäkerheten?

SMTP-säkerhet är valfri och internetstandarder kräver att SMTP accepterar anslutningar i vanlig text. SMTP ensamt har stöd för e-postleverans i den mån det är möjligt. Det finns ingen garanti för meddelandeleverans eller lägsta tjänstkvalitet. SMTP har stöd för TLS, men många SMTP-servrar använder inte TLS och är inte säkra.

Vanliga säkerhetsproblem med SMTP-servrar är:

  • TLS-certifikat som har löpt ut
  • Certifikat som inte matchar serverns domännamn
  • Certifikat som inte har utfärdats av betrodd tredje part
  • Inget stöd för säkra protokoll

Brist på säkerhet betyder att SMTP-anslutningar är utsatta för man-in-the-middle och andra typer av attacker. De flesta e-postleverantörer försöker skicka meddelanden via SMTP-anslutningar som använder TLS. Om det inte går att skapa en TLS-anslutning skickar servrarna ofta meddelandet ändå.

MTA-STS anger för avsändande servrar att de inte ska skicka meddelanden om inte dessa villkor är uppfyllda:

  • Den avsändande servern har stöd för MTA-STS.
  • Den mottagande servern har en publicerad MTA-STS-policy i hanterat läge.

Relaterad information

Varför ska jag använda TLS-rapporter?

TLS-rapportering begär att externa e-postservrar skickar dagliga rapporter om anslutningarna till domänens e-postservrar. Rapporterna kan skickas via e-post eller laddas upp till en webbserver. Använd rapporterna för att förstå problem som externa servrar kan ha när de skickar meddelanden till din domän.

Rapporterna innehåller information om MTA-STS-status och anslutningsstatus för domänens e-postservrar, inklusive:

  • Alla MTA-STS-policyer som identifieras
  • Trafikstatistik
  • Misslyckade anslutningar
  • Meddelanden som inte kunde skickas.

Innan domänen tillämpar MTA-STS-kryptering och autentisering ställer du in policyn på testläge. Kontrollera de dagliga rapporterna för att identifiera och åtgärda eventuella anslutningsproblem med domänen. Ändra sedan policyn till tillämpat läge. Läs mer om MTA-STS-policylägen.

Du får kanske inte många rapporter förrän användningen av TLS-rapportering har fått större utbredning bland e-postleverantörer.

Relaterad information