एमटीए-एसटीएस और टीएलएस रिपोर्टिंग के बारे में जानकारी

एसएमटीपी सुरक्षा की सुविधा का इस्तेमाल करना ज़रूरी नहीं है. इंटरनेट के मानकों के मुताबिक, एसएमटीपी को सामान्य टेक्स्ट कनेक्शन स्वीकार करने चाहिए. एसएमटीपी प्रोटोकॉल में ही, ईमेल को ज़्यादा से ज़्यादा सुरक्षा के साथ डिलीवर करने की सुविधा मिलती है. मैसेज डिलीवर होने या सेवा की कम से कम क्वालिटी की कोई गारंटी नहीं है. एसएमटीपी, टीएलएस के साथ काम करता है. हालांकि, कई एसएमटीपी सर्वर टीएलएस का इस्तेमाल नहीं करते हैं और सुरक्षित नहीं होते हैं.

एसएमटीपी सर्वर से जुड़ी सुरक्षा की सामान्य समस्याएं:

• ऐसे टीएलएस सर्टिफ़िकेट जिनकी समयसीमा खत्म हो गई है
• ऐसे सर्टिफ़िकेट जो सर्वर के डोमेन नेम से मेल नहीं खाते
• भरोसेमंद तीसरे पक्षों से जारी नहीं किए गए सर्टिफ़िकेट
• सुरक्षित प्रोटोकॉल के लिए कोई सहायता उपलब्ध नहीं है

सुरक्षा न होने का मतलब है कि SMTP कनेक्शन, मैन-इन-द-मिडल और अन्य तरह के नुकसान पहुंचाने वाले हमलों के जोखिम में हैं. ईमेल की सेवा देने वाली ज़्यादातर कंपनियां, टीएलएस का इस्तेमाल करने वाले एसएमटीपी कनेक्शन के ज़रिए ईमेल भेजती हैं. हालांकि, अगर टीएलएस कनेक्शन नहीं बनाया जा सकता, तो सर्वर अक्सर मैसेज भेज देते हैं.

एमटीए-एसटीएस, ईमेल भेजने वाले सर्वर को यह निर्देश देता है कि वे तब तक ईमेल न भेजें, जब तक ये शर्तें पूरी न हो जाएं:

• ईमेल भेजने वाला सर्वर, MTA-STS के साथ काम करता हो.
• ईमेल पाने वाले सर्वर ने, MTA-STS नीति को लागू किए गए मोड में पब्लिश किया हो.

इसी विषय से जुड़ी जानकारी

• टीएलएस सेटिंग सेट अप करने का तरीका जानें, ताकि आपके चुने गए डोमेन या ईमेल पतों से (या उन्हें) भेजे जाने वाले ईमेल के लिए, सुरक्षित कनेक्शन ज़रूरी हो.
• आरएफ़सी 3207 में एसएमटीपी के बारे में ज़्यादा जानें.

टीएलएस रिपोर्टिंग का अनुरोध करने पर, बाहरी ईमेल सर्वर आपको हर दिन आपके डोमेन के ईमेल सर्वर से कनेक्शन के बारे में रिपोर्ट भेजते हैं. रिपोर्ट को ईमेल किया जा सकता है या वेब सर्वर पर अपलोड किया जा सकता है. इन रिपोर्ट का इस्तेमाल करके, यह समझें कि बाहरी सर्वर को आपके डोमेन पर ईमेल भेजने में क्या समस्याएं आ सकती हैं.

रिपोर्ट में, आपके डोमेन के मेल सर्वर के लिए MTA-STS की स्थिति और कनेक्शन की स्थिति के बारे में जानकारी होती है. इसमें यह जानकारी भी शामिल होती है:

• एमटीए-एसटीएस की कोई भी ऐसी नीति जिसका पता चला है
• ट्रैफ़िक के आंकड़े
• विफल कनेक्शन
• ऐसे मैसेज जिन्हें नहीं भेजा जा सका.

इससे पहले कि आपका डोमेन, MTA-STS एन्क्रिप्शन और पुष्टि करने की सुविधा लागू करे, अपनी नीति को testing मोड पर सेट करें. अपने डोमेन से जुड़ी कनेक्शन की समस्याओं का पता लगाने और उन्हें ठीक करने के लिए, रोज़ाना की रिपोर्ट देखें. इसके बाद, अपनी नीति को लागू करें मोड पर सेट करें. MTA-STS नीति के मोड के बारे में ज़्यादा जानें.

जब तक ईमेल की सेवा देने वाली कंपनियां, टीएलएस रिपोर्टिंग का ज़्यादा इस्तेमाल नहीं करती हैं, तब तक आपको ज़्यादा रिपोर्ट नहीं मिल सकती हैं.

इसी विषय से जुड़ी जानकारी

• यह तरीका अपनाकर, टीएलएस रिपोर्टिंग की सुविधा चालू करें.
• आरएफ़सी 8460 में, टीएलएस रिपोर्ट के बारे में ज़्यादा जानें.