Как отключить поддержку стандарта MTA-STS

Как повысить безопасность электронной почты с помощью аутентификации и шифрования

Возможны ситуации, когда в домене требуется отключить поддержку стандарта MTA-STS, Например, это может потребоваться при устранении неполадок в конфигурации почтового сервера или при смене поставщика услуг электронной почты. MTA-STS включается для каждого домена отдельно. Если у вас несколько доменов, отключите MTA-STS для каждого из них.

Вариант 1. Измените режим правила MTA-STS

MTA-STS отключается в течение 24 часов.

Правилу MTA-STS можно задать три режима: Активные правила используют режим Принудительно или Тестирование. один пассивный (режим бездействия), при котором поддержка MTA-STS отключена. Подробнее о файлах и режимах правил MTA-STS…

Шаг 1. Измените файл правила на локальном компьютере

Внесите изменения в файл, созданный при включении в домене поддержки MTA-STS. Если у вас нет копии файла, вы можете скачать его с общедоступного веб-сервера вашего домена. (подставьте в пример имя своего домена):

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Обновите файл следующим образом:

  • Измените значение режима на none.
  • Измените значение параметра max_age на 86400 (около суток).
  • Удалите все пары "ключ-значение" mx (все строки с префиксом mx).

Ниже показаны примеры содержимого файла. В левом столбце правило MTA-STS активно, а в правом отключено (в примере используется фиктивное доменное имя).

Правило MTA-STS активно Правило MTA-STS в режиме бездействия
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

Шаг 2. Загрузите измененный файл правила на общедоступный сервер домена

Примечание. Если вы никогда не публиковали файл правил MTA-STS, ознакомьтесь с подробными инструкциями в статье Как опубликовать правило MTA-STS.

Загрузите обновленный файл правила в тот же каталог веб-сервера, откуда вы скачали его исходную версию. В нашем примере будет перезаписан существующий файл по адресу:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Шаг 3. Измените идентификатор в записи TXT в настройках DNS для MTA-STS

Примечание. Подробные инструкции по обновлению записей TXT в DNS приведены в статье Как включить MTA-STS и отчеты TLS. За дополнительными сведениями о том, как изменить записи TXT в настройках DNS, обратитесь к регистратору домена.

  1. Войдите в консоль управления доменом и перейдите на страницу, на которой можно изменить записи DNS.
  2. Найдите запись TXT для MTA-STS. Ярлык будет выглядеть примерно так: _mta-sts:.
  3. В поле значения записи TXT замените значение идентификатора. Обычно это второе по счету поле. Идентификатор должен отличаться от текущего и может содержать до 32 букв и цифр, например:
    id=20200425085700
  4. Сохраните изменения.

Значение времени жизни (TTL) записи TXT в настройках DNS определяет, когда она начнет действовать. Параметр TTL задан для каждой записи TXT домена.

На применение новой записи DNS может потребоваться до 24 часов в зависимости от значения TTL. Подробнее о TTL и рекомендуемых значениях…

Вариант 2. Удаление записи TXT в настройках DNS для правила MTA-STS

MTA-STS отключается по истечении срока действия правила (от одного дня до одного года).

При использовании этого метода MTA-STS отключается после того, как истечет срок действия текущих и предыдущих правил.

Некоторые сайты могут сохранять в кеше прежние версии правила. Срок действия предыдущих правил может истекать позже, чем текущих.

Шаг 1. Проверьте срок окончания действия правила

При создании файла правил вы задаете срок их действия с помощью значения max_age. Срок действия может составлять от одного дня до года и сбрасывается каждый раз, когда внешний почтовый сервер проверяет правила.

Вы можете проверить текущий срок действия правил в файле правил. Посмотрите файл на веб-сервере по следующему адресу (замените пример домена на свой):

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Значение max_age указано в секундах.

Если срок действия правила слишком продолжительный, воспользуйтесь первым способом, описанным в этой статье (Вариант 1. Изменение режима для правила MTA-STS).

Шаг 2. Удалите запись MTA-STS для домена

Это действие выполняется в консоли управления доменом. За дополнительными сведениями об удалении записей TXT обратитесь к регистратору домена.

  1. Войдите в консоль управления доменом и перейдите на страницу, на которой можно изменить записи DNS.
  2. Найдите запись TXT для MTA-STS. Ярлык будет выглядеть примерно так: _mta-sts:.
  3. Удалите запись TXT.
  4. Сохраните изменения.

Поддержка стандарта MTA-STS будет отключена, когда закончит действовать правило с самой поздней датой окончания срока действия.