MTA-STS uitschakelen

Uitgebreidere beveiliging van e-mail met verificatie en versleuteling

Soms wilt u MTA-STS uitschakelen voor uw domein. U kunt bijvoorbeeld problemen met de configuratie van uw e-mailserver oplossen of van e-mailprovider wisselen. MTA-STS wordt per domein aangezet. Als u meer dan één domein heeft, zet u MTA-STS afzonderlijk uit voor elk domein.

Optie 1: De modus voor uw MTA-STS-beleid wijzigen

MTA-STS wordt binnen 24 uur uitgezet.

MTA-STS-beleid heeft drie modussen. Actief beleid gebruikt de modus Afdwingen of Testen. U kunt MTA-STS uitschakelen door het beleid in de modus none (geen) te zetten. Ga naar Een MTA-STS-beleid maken voor meer informatie over MTA-STS-beleidsbestanden en -modi.

Stap 1: Het beleidsbestand updaten op de lokale computer

Update het beleidsbestand dat u heeft gemaakt toen u MTA-STS inschakelde voor uw domein. Als u geen kopie van het bestand heeft, kunt u het downloaden van de openbare webserver van uw domein op deze locatie. Vervang dit voorbeelddomein door uw eigen domein:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Update het bestand:

  • Wijzig de waarde van de modus in none.
  • Wijzig de waarde bij max_age in 86400 (ongeveer een dag).
  • Verwijder alle mx-sleutel-waardeparen (alle regels die beginnen met mx).

Hieronder ziet u een voorbeeld van een beleidsbestand. In de linkerkolom staat een actief MTA-STS-beleid. In de rechterkolom staat hetzelfde beleid, maar dan geüpdatet om MTA-STS uit te schakelen. Het domein in het actieve beleid is een voorbeelddomein.

Actief MTA-STS-beleid MTA-STS-beleid in de modus 'none'
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

Stap 2: Het geüpdatete beleidsbestand uploaden naar de openbare server van uw domein

Opmerking: Als u nog nooit een MTA-STS-beleidsbestand heeft gepubliceerd, neemt u de gedetailleerde stappen door in Uw MTA-STS-beleid publiceren.

Upload het geüpdatete beleidsbestand naar dezelfde webserver en directory als het huidige beleidsbestand. Het nieuwe bestand moet het huidige bestand overschrijven op de volgende locatie:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Stap 3: De ID wijzigen in de MTA-STS DNS TXT-record

Opmerking: Gedetailleerde stappen om DNS TXT-records te updaten, vindt u in MTA-STS en TLS-rapportage aanzetten. Uw domeinprovider heeft ook instructies om DNS TXT-records te beheren voor uw domein.

  1. Log in bij uw domeinbeheerconsole en zoek de pagina waar de DNS-records van uw domein worden beheerd.
  2. Zoek de MTA-STS TXT-record van uw domein. Het label is _mta-sts: of iets vergelijkbaars.
  3. Wijzig de ID-waarde in het veld met de TXT-record-waarde. Dit is meestal het tweede veld. De ID-waarde moet anders zijn dan de huidige waarde en mag maximaal 32 letters en cijfers bevatten, bijvoorbeeld:
    id=20200425085700
  4. Sla de wijzigingen op.

De gewijzigde DNS TXT-records worden van kracht gebaseerd op de time to live-waarde (TTL) van de record. Elke TXT-record voor uw domein heeft een TTL.

Afhankelijk van de TTL kan het 24 uur duren voordat wijzigingen in de DNS-records van kracht worden. Meer informatie over TTL en aanbevolen waarden.

Optie 2: De MTA-STS DNS TXT-record verwijderen

MTA-STS wordt uitgezet als het beleid verloopt, van één dag tot één jaar.

Met deze methode wordt MTA-STS uitgezet nadat het huidige en vorige beleid zijn verlopen.

Op sommige externe sites is wellicht een eerdere beleidsversie opgeslagen in het cachegeheugen. Eerdere polissen kunnen een latere vervaldatum hebben dan je huidige polis.

Stap 1: De vervaltijd van het beleid controleren

Als je een beleidsbestand maakt, stel je de vervaltijd van het beleid in met de waarde max_age. De vervaltijd kan variëren van één dag tot ongeveer één jaar en wordt elke keer gereset als een externe e-mailserver het beleid controleert.

Je kunt de huidige vervaltijd van het beleid controleren in het beleidsbestand. Bekijk het bestand op uw webserver op deze locatie (vervang het voorbeelddomein door uw domein):

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

De waarde max_age is in seconden.

Als de vervaltijd van het beleid te lang is, gebruikt u de eerste methode in dit artikel: Optie 1: De modus voor het MTA-STS-beleid wijzigen.

Stap 2: De MTA-STS-record van uw domein verwijderen

Voer deze stap uit in de console waarmee u uw domein beheert. Uw domeinprovider heeft ook instructies om TXT-records te verwijderen.

  1. Log in bij uw domeinbeheerconsole en zoek de pagina waar de DNS-records van uw domein worden beheerd.
  2. Zoek de MTA-STS TXT-record van uw domein. Het label is _mta-sts: of iets vergelijkbaars.
  3. Verwijder de TXT-record.
  4. Sla de wijzigingen op.

MTA-STS wordt uitgeschakeld voor uw domein als het beleid met de langste vervaltijd verloopt.