3. 發布 MTA-STS 政策

透過驗證與加密機制提高電子郵件的安全性

建立政策後,請將檔案上傳至公開網路伺服器,供遠端伺服器存取。

代管伺服器需求

代管政策的網路伺服器必須符合以下條件:

  • 可支援 SSL/HTTPS。
  • 伺服器憑證由第三方根憑證授權單位簽署及信任。

變更政策

每當您變更政策內容後,請務必執行下列操作:

將政策從測試模式變更為強制執行模式時,也必須採取這些步驟。

將政策新增到您網域的網路伺服器

  1. 確認網域已設定公開網頁伺服器。
  2. 在網域中新增子網域。子網域名稱開頭必須為 mta-sts,例如:mta-sts.solarmora.com
  3. 在子網域中建立名為 .well-known 的目錄。
  4. 將您建立的政策檔案上傳至 .well-known 目錄。

    MTA-STA 政策的網址範例如下: https://mta-sts.solarmora.com/.well-known/mta-sts.txt

後續步驟

啟用 MTA-STS 和 TLS 報告