MTA-STS को बंद करना

प्रमाणीकरण और एन्क्रिप्शन की मदद से ईमेल की सुरक्षा बढ़ाना

ऐसा हो सकता है कि आपको अपने डोमेन के लिए MTA-STS को बंद करना पड़े. उदाहरण के लिए, हो सकता है कि आप अपने मेल सर्वर के कॉन्फ़िगरेशन से जुड़ी समस्या हल कर रहे हों या मेल सेवा देने वाली कंपनियों को बदल रहे हों. एमटीए-एसटीएस को हर डोमेन के लिए चालू किया जाता है. अगर आपके पास एक से ज़्यादा डोमेन हैं, तो हर डोमेन के लिए MTA-STS को अलग-अलग बंद करें.

पहला विकल्प: MTA-STS नीति का मोड बदलना

MTA-STS को 24 घंटे या उससे कम समय में बंद कर दिया गया है.

एमटीए-एसटीएस नीतियों के तीन मोड होते हैं. ऐक्टिव नीतियां, लागू करने या टेस्टिंग मोड का इस्तेमाल करती हैं. MTA-STS को none मोड में नीति के साथ बंद किया जा सकता है. एमटीए-एसटीएस नीति की फ़ाइलों और मोड के बारे में ज़्यादा जानने के लिए, एमटीए-एसटीएस नीति बनाना लेख पढ़ें.

पहला चरण: अपने लोकल कंप्यूटर पर नीति फ़ाइल अपडेट करना

अपने डोमेन के लिए MTA-STS चालू करते समय बनाई गई नीति फ़ाइल को अपडेट करें. अगर आपके पास फ़ाइल की कॉपी नहीं है, तो इसे अपने डोमेन के सार्वजनिक वेब सर्वर से इस जगह पर जाकर डाउनलोड किया जा सकता है. इस उदाहरण डोमेन की जगह अपना डोमेन डालें:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

फ़ाइल अपडेट करें:

  • मोड की वैल्यू को none पर सेट करें.
  • max_age की वैल्यू को 86400 (लगभग एक दिन) पर सेट करें.
  • mx की वैल्यू वाले सभी पेयर हटाएं. ये वे लाइनें होती हैं जो mx से शुरू होती हैं.

नीचे नीति फ़ाइल का एक उदाहरण दिया गया है. बाईं ओर मौजूद कॉलम, चालू एमटीए-एसटीएस नीति है. दाईं ओर मौजूद कॉलम में, MTA-STS को बंद करने के लिए अपडेट की गई नीति दिखाई गई है. चालू नीति में मौजूद डोमेन, उदाहरण के तौर पर दिया गया डोमेन है.

लागू MTA-STS नीति MTA-STS नीति, none मोड में है
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

दूसरा चरण: अपडेट की गई नीति की फ़ाइल को अपने डोमेन के सार्वजनिक सर्वर पर अपलोड करें

ध्यान दें: अगर आपने कभी MTA-STS नीति फ़ाइल पब्लिश नहीं की है, तो MTA-STS नीति पब्लिश करना लेख में दिए गए निर्देशों को पढ़ें.

अपडेट की गई नीति फ़ाइल को उसी वेब सर्वर और डायरेक्ट्री में अपलोड करें जहां मौजूदा नीति फ़ाइल मौजूद है. नई फ़ाइल, इस जगह पर मौजूद फ़ाइल को ओवरराइट कर देगी:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

तीसरा चरण: MTA-STS DNS TXT रिकॉर्ड में आईडी बदलना

ध्यान दें: डीएनएस TXT रिकॉर्ड अपडेट करने के बारे में ज़्यादा जानकारी के लिए, MTA-STS और टीएलएस रिपोर्टिंग चालू करना लेख पढ़ें. अपने डोमेन के लिए डीएनएस टीएक्सटी रिकॉर्ड मैनेज करने के निर्देशों के बारे में जानने के लिए, डोमेन की सेवा देने वाली कंपनी से भी संपर्क किया जा सकता है.

  1. अपनी डोमेन मैनेजमेंट कंसोल में साइन इन करें और उस पेज पर जाएं जहां अपने डोमेन के लिए डीएनएस रिकॉर्ड मैनेज किए जाते हैं.
  2. अपने डोमेन के लिए MTA-STS TXT रिकॉर्ड ढूंढें. लेबल _mta-sts: या इससे मिलता-जुलता होगा.
  3. TXT रिकॉर्ड वैल्यू फ़ील्ड में आईडी की वैल्यू बदलें. आम तौर पर, यह दूसरा फ़ील्ड होता है. आईडी की वैल्यू, मौजूदा वैल्यू से अलग होनी चाहिए. इसमें ज़्यादा से ज़्यादा 32 अक्षर और संख्याएं हो सकती हैं. उदाहरण के लिए:
    id=20200425085700
  4. बदलावों को सेव करें.

अपडेट किया गया डीएनएस TXT रिकॉर्ड, रिकॉर्ड के लिए टाइम टू लिव (टीटीएल) वैल्यू के आधार पर लागू होता है. आपके डोमेन के हर TXT रिकॉर्ड का टीटीएल होता है.

टीटीएल के आधार पर, डीएनएस रिकॉर्ड में किए गए बदलावों को लागू होने में 24 घंटे तक लग सकते हैं. टीटीएल और सुझाई गई वैल्यू के बारे में ज़्यादा जानें.

दूसरा विकल्प: MTA-STS DNS TXT रिकॉर्ड मिटाना

नीति की समयसीमा खत्म होने पर, MTA-STS बंद हो जाता है. इसकी समयसीमा एक दिन से लेकर एक साल तक होती है.

इस तरीके से, मौजूदा और पिछली नीतियां खत्म होने के बाद MTA-STS बंद हो जाता है.

ऐसा हो सकता है कि कुछ रिमोट साइटों ने नीति के पिछले वर्शन को कैश मेमोरी में सेव किया हो. पिछली नीतियों के खत्म होने की तारीख, आपकी मौजूदा नीति के खत्म होने की तारीख के बाद की हो सकती है.

पहला चरण: नीति के उल्लंघन को ठीक करने की समयसीमा की पुष्टि करना

नीति फ़ाइल बनाते समय, max_age वैल्यू का इस्तेमाल करके, नीति के खत्म होने का समय सेट किया जाता है. यह समयसीमा एक दिन से लेकर करीब एक साल तक हो सकती है. साथ ही, जब भी कोई बाहरी मेल सर्वर नीति की जांच करता है, तब यह समयसीमा रीसेट हो जाती है.

नीति की फ़ाइल में जाकर, नीति के खत्म होने का मौजूदा समय देखा जा सकता है. अपने वेब सर्वर पर इस जगह पर फ़ाइल देखें. उदाहरण के तौर पर दिए गए डोमेन को अपने डोमेन से बदलें:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

max_age की वैल्यू सेकंड में होती है.

अगर नीति की समयसीमा बहुत लंबी है, तो इस लेख में दिया गया पहला तरीका इस्तेमाल करें. पहला विकल्प: MTA-STS नीति का मोड बदलना.

दूसरा चरण: अपने डोमेन के लिए MTA-STS रिकॉर्ड मिटाना

यह चरण उस कंसोल में पूरा करें जिसका इस्तेमाल करके अपना डोमेन मैनेज किया जाता है. टीएक्सटी रिकॉर्ड मिटाने के निर्देशों के लिए, डोमेन की सेवा देने वाली कंपनी से भी संपर्क किया जा सकता है.

  1. अपनी डोमेन मैनेजमेंट कंसोल में साइन इन करें और उस पेज पर जाएं जहां अपने डोमेन के लिए डीएनएस रिकॉर्ड मैनेज किए जाते हैं.
  2. अपने डोमेन के लिए MTA-STS TXT रिकॉर्ड ढूंढें. लेबल _mta-sts: या इससे मिलता-जुलता होगा.
  3. TXT रिकॉर्ड मिटाएं.
  4. बदलावों को सेव करें.

सबसे ज़्यादा समय तक लागू रहने वाली नीति की समयसीमा खत्म होने पर, आपके डोमेन के लिए MTA-STS बंद हो जाता है.