Wyłączanie MTA-STS

Zwiększanie bezpieczeństwa poczty e-mail dzięki uwierzytelnianiu i szyfrowaniu

Czasami możesz chcieć wyłączyć MTA-STS w swojej domenie – Możesz na przykład rozwiązywać problemy z konfiguracją serwera poczty lub zmieniać dostawców poczty. Protokół MTA-STS jest włączany oddzielnie w poszczególnych domenach. Jeśli masz więcej niż jedną domenę, wyłącz MTA-STS oddzielnie dla każdej z nich.

Opcja 1. Zmień tryb zasady MTA-STS

Protokół MTA-STS zostanie wyłączony w ciągu 24 godzin.

Zasady MTA-STS mają trzy tryby. Aktywne zasady używają trybu wymuszania lub testowania. Aby wyłączyć MTA-STS, ustaw zasady w tryb none (brak). Więcej informacji o plikach i trybach zasad MTA-STS znajdziesz w artykule Tworzenie zasad MTA-STS.

Krok 1. Zaktualizuj plik zasad na komputerze lokalnym

Zaktualizuj plik zasad utworzony podczas włączania MTA-STS w domenie. Jeśli nie masz kopii pliku, możesz go pobrać z publicznego serwera WWW domeny w tej lokalizacji. Zastąp tę przykładową domenę swoją domeną:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Zaktualizuj plik:

  • Zmień wartość trybu na none (brak).
  • Zmień wartość parametru max_age na 86400 (około jednego dnia).
  • Usuń wszystkie pary klucz/wartość mx (wszystkie wiersze zaczynające się od mx).

Poniżej znajduje się przykładowy plik zasad. Lewa kolumna zawiera aktywne zasady MTA-STS. W prawej kolumnie znajdują się te same zasady ustawione w taki sposób, aby wyłączyć MTA-STS. Domena w aktywnych zasadach jest domeną przykładową.

Aktywne zasady MTA-STS Zasady MTA-STS w trybie none (brak)
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

Krok 2. Prześlij zaktualizowany plik zasad na publiczny serwer domeny

Uwaga: jeśli nigdy nie publikowano pliku zasad MTA-STS, zapoznaj się ze szczegółowymi instrukcjami w artykule Publikowanie zasad MTA-STS.

Prześlij zaktualizowany plik zasad do tego samego katalogu na serwerze WWW, w którym znajduje się obecny plik zasad. Nowy plik powinien zastąpić obecny plik pod adresem:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Krok 3. Zmień identyfikator w rekordzie TXT DNS MTA-STS

Uwaga: szczegółowe instrukcje aktualizowania rekordów DNS typu TXT znajdziesz w artykule Włączanie MTA-STS i raportowania TLS. Możesz też skontaktować się z dostawcą domeny i poprosić o instrukcje zarządzania rekordami TXT DNS w swojej domenie.

  1. Zaloguj się w konsoli zarządzania domeną i znajdź stronę, na której zarządzasz rekordami DNS domeny.
  2. Znajdź rekord TXT MTA-STS swojej domeny. Etykieta będzie miała postać _mta-sts: lub podobną.
  3. Zmień wartość identyfikatora w polu wartości rekordu TXT. Zazwyczaj jest to drugie pole. Wartość identyfikatora musi się różnić od bieżącej wartości i może zawierać maksymalnie 32 litery i cyfry, na przykład:
    id=20200425085700
  4. Zapisz zmiany.

Czas, który musi upłynąć, aby zaczął obowiązywać zaktualizowany rekord TXT DNS, zależy do wartości czasu życia danych (TTL). Każdy rekord TXT domeny ma określoną wartość TTL.

W zależności od wartości TTL zastosowanie zmian w rekordzie DNS może potrwać do 24 godzin. Dowiedz się więcej o TTL i zalecanych wartościach.

Opcja 2. Usuń rekord TXT DNS MTA-STS

MTA-STS wyłącza się po wygaśnięciu zasad, czyli po upływie od 1 dnia do 1 roku.

W przypadku tej metody MTA-STS jest wyłączany po wygaśnięciu bieżących i poprzednich zasad.

Niektóre witryny zdalne mogą przechowywać poprzednią wersję zasad w pamięci podręcznej. Poprzednie polisy mogą mieć późniejszą datę ważności niż obecna polisa.

Krok 1. Sprawdź datę ważności zasad

Podczas tworzenia pliku zasad ustawiasz czas ważności zasady za pomocą wartości max_age. Czas ważności może wynosić od 1 dnia do około 1 roku i jest resetowany za każdym razem, gdy zewnętrzny serwer poczty sprawdza zasady.

Możesz sprawdzić aktualny czas wygaśnięcia zasad w pliku zasad. Wyświetl plik na serwerze WWW w tej lokalizacji (zastąp przykładową domenę swoją domeną):

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Wartość max_age jest podana w sekundach.

Jeśli czas do wygaśnięcia zasad jest zbyt długi, użyj pierwszej metody z tego artykułu (Opcja 1. Zmień tryb zasad MTA-STS).

Krok 2. Usuń rekord MTA-STS swojej domeny

Wykonaj ten krok w konsoli, której używasz do zarządzania domeną. Możesz też poprosić dostawcę domeny o instrukcje usuwania rekordów TXT.

  1. Zaloguj się w konsoli zarządzania domeną i znajdź stronę, na której zarządzasz rekordami DNS domeny.
  2. Znajdź rekord TXT MTA-STS swojej domeny. Etykieta będzie miała postać _mta-sts: lub podobną.
  3. Usuń rekord TXT.
  4. Zapisz zmiany.

MTA-STS wyłączy się w Twojej domenie po wygaśnięciu zasad o najdłuższym czasie do wygaśnięcia.