השבתה של MTA-STS

איך מגבירים את אבטחת האימיילים באמצעות אימות והצפנה

יכול להיות שתרצו להשבית את MTA-STS בדומיין שלכם. לדוגמה, יכול להיות שאתם פותרים בעיות בהגדרות של שרת הדואר או מחליפים ספקי דואר. ‫MTA-STS מופעל בכל דומיין בנפרד. אם יש לכם יותר מדומיין אחד, צריך להשבית את MTA-STS בכל דומיין בנפרד.

אפשרות 1: שינוי המצב של מדיניות MTA-STS

‫MTA-STS יושבת תוך 24 שעות או פחות.

למדיניות MTA-STS יש 3 מצבים. כללי מדיניות פעילים משתמשים במצב enforce או testing. אפשר להשבית את MTA-STS באמצעות מדיניות במצב none. מידע נוסף על קובצי מדיניות ומצבי מדיניות של MTA-STS זמין במאמר יצירת מדיניות MTA-STS.

שלב 1: מעדכנים את קובץ המדיניות במחשב המקומי

מעדכנים את קובץ המדיניות שיצרתם כשהפעלתם את MTA-STS בדומיין. אם אין לכם עותק של הקובץ, אתם יכולים להוריד אותו משרת האינטרנט הציבורי של הדומיין במיקום הזה. צריך להחליף את הדומיין לדוגמה בדומיין שלכם:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

מעדכנים את הקובץ:

  • משנים את ערך המצב ל-none.
  • משנים את הערך של max_age ל-86400 (בערך יום אחד).
  • מסירים את כל צמדי המפתח/הערך של mx (כל השורות שמתחילות ב-mx).

בהמשך מוצג קובץ מדיניות לדוגמה. בעמודה הימנית מוצגת מדיניות MTA-STS פעילה. בעמודה השמאלית מוצגת אותה מדיניות, אבל היא מעודכנת כך ש-MTA-STS מושבת. הדומיין במדיניות הפעילה הוא דומיין לדוגמה.

מדיניות MTA-STS פעילה מדיניות MTA-STS במצב "ללא"
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

שלב 2: מעלים את קובץ המדיניות המעודכן לשרת הציבורי של הדומיין

הערה: אם אף פעם לא פרסמתם קובץ מדיניות MTA-STS, אתם יכולים לעיין בשלבים המפורטים במאמר פרסום מדיניות MTA-STS.

מעלים את קובץ המדיניות המעודכן לאותו שרת אינטרנט ולאותה ספרייה שבהם נמצא קובץ המדיניות הנוכחי. הקובץ החדש אמור להחליף את הקובץ הנוכחי בכתובת:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

שלב 3: משנים את המזהה ברשומת ה-TXT ב-DNS של MTA-STS

הערה: הוראות מפורטות לעדכון רשומות TXT של DNS מופיעות במאמר הפעלת MTA-STS ודיווח TLS. אתם יכולים גם לבקש מספק הדומיין הוראות לניהול רשומות TXT של DNS בדומיין שלכם.

  1. נכנסים למסוף ניהול הדומיינים ומוצאים את הדף שבו מנהלים את רשומות ה-DNS של הדומיין.
  2. מוצאים את רשומת ה-TXT של MTA-STS בדומיין. התווית תהיה ‎_mta-sts:‎ או משהו דומה.
  3. משנים את ערך המזהה בשדה הערך של רשומת ה-TXT. בדרך כלל זה השדה השני. ערך המזהה חייב להיות שונה מהערך הנוכחי, ויכול להכיל עד 32 אותיות וספרות, לדוגמה:
    id=20200425085700
  4. שומרים את השינויים.

רשומת TXT מעודכנת ב-DNS נכנסת לתוקף בהתאם לערך של אורך החיים (TTL) של הרשומה. לכל רשומת TXT בדומיין יש TTL.

בהתאם ל-TTL, יכול להיות שיעברו עד 24 שעות לפני שהשינויים ברשומת ה-DNS ייכנסו לתוקף. מידע נוסף על TTL וערכים מומלצים

אפשרות 2: מחיקה של רשומת ה-TXT של DNS ל-MTA-STS

‫MTA-STS מושבת כשהמדיניות פגה, מיום אחד ועד שנה.

בשיטה הזו, MTA-STS מושבת אחרי שתוקף המדיניות הנוכחית והקודמת פג.

יכול להיות שאתרים מרוחקים מסוימים שמרו גרסה קודמת של המדיניות במטמון. יכול להיות שתאריך התפוגה של פוליסות קודמות יהיה מאוחר יותר מתאריך התפוגה של הפוליסה הנוכחית.

שלב 1: בודקים את זמן התפוגה של המדיניות

כשיוצרים קובץ מדיניות, מגדירים את זמן התפוגה של המדיניות באמצעות הערך max_age. זמן התפוגה יכול להיות בין יום אחד לשנה אחת בערך, והוא מתאפס בכל פעם ששרת אימייל חיצוני בודק את המדיניות.

אפשר לבדוק את תאריך התפוגה הנוכחי של המדיניות בקובץ המדיניות. מציגים את הקובץ בשרת האינטרנט במיקום הזה (מחליפים את הדומיין לדוגמה בדומיין שלכם):

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

הערך של max_age הוא בשניות.

אם תוקף המדיניות ארוך מדי, צריך להשתמש בשיטה הראשונה במאמר הזה, אפשרות 1: שינוי המצב של מדיניות MTA-STS.

שלב 2: מחיקת רשומת ה-MTA-STS של הדומיין

את השלב הזה צריך לבצע במסוף שבו אתם משתמשים כדי לנהל את הדומיין. אתם יכולים גם לבדוק עם ספק הדומיין איך למחוק רשומות TXT.

  1. נכנסים למסוף ניהול הדומיינים ומוצאים את הדף שבו מנהלים את רשומות ה-DNS של הדומיין.
  2. מוצאים את רשומת ה-TXT של MTA-STS בדומיין. התווית תהיה ‎_mta-sts:‎ או משהו דומה.
  3. מוחקים את רשומת ה-TXT.
  4. שומרים את השינויים.

פרוטוקול MTA-STS מושבת בדומיין שלכם כשתוקף המדיניות עם זמן התפוגה הארוך ביותר פג.