Inaktivera MTA-STS

Öka e-postsäkerhet med autentisering och kryptering

Det kan finnas tillfällen då du vill inaktivera MTA-STS för domänen. Du kanske till exempel felsöker konfigurationen av e-postservern eller byter e-postleverantör. MTA-STS aktiveras per domän. Om du har fler än en domän inaktiverar du MTA-STS separat för varje domän.

Alternativ 1: Ändra läget för MTA-STS-policyn

MTA-STS inaktiveras inom 24 timmar.

MTA-STS-policyerna har tre lägen. Aktiva policyer använder läget tillämpa eller testning. Du kan inaktivera MTA-STS med en policy i läget ingen. Läs mer om MTA-STS-policyfiler och lägen i Skapa en MTA-STS-policy.

Steg 1: Uppdatera policyfilen på din lokala dator

Uppdatera policyfilen som du skapade när du aktiverade MTA-STS för domänen. Om du inte har en kopia av filen kan du ladda ned den från domänens offentliga webbserver på den här platsen. Ersätt den här exempeldomänen med din domän:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Uppdatera filen:

  • Ändra läget till ingen.
  • Ändra max_age-värdet till 86400 (ungefär en dag).
  • Ta bort alla mx-nyckelvärdepar (alla rader som börjar med mx).

Nedan finns ett exempel på en policyfil. Den vänstra kolumnen är en aktiv MTA-STS-policy. Den högra kolumnen är samma policy som har uppdaterats för att inaktivera MTA-STS. Domänen i den aktiva policyn är en exempeldomän.

Aktiv MTA-STS-policy MTA-STS-policyn i läget ingen
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

Steg 2: Ladda upp uppdaterad policyfil till domänens offentliga server

Obs! Om du aldrig har publicerat en MTA-STS-policyfil kan du läsa detaljerade anvisningar i Publicera MTA-STS-policyn.

Överför den uppdaterade policyfilen till samma webbserver och katalog som den aktuella policyfilen. Den nya filen ska skriva över den aktuella filen på:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Steg 3: Ändra id i MTA-STS DNS TXT-posten

Obs! Detaljerade anvisningar för att uppdatera DNS TXT-poster finns i Aktivera MTA-STS och TLS-rapportering. Du kan även kontakta domänleverantören och be om anvisningar för hur du hanterar DNS TXT-poster för domänen.

  1. Logga in på domänhanteringskonsolen och leta reda på sidan där du hanterar DNS-poster för domänen.
  2. Leta reda på MTA-STS TXT-posten för domänen. Etiketten är _mta-sts: eller något liknande.
  3. Ändra id-värdet i fältet TXT-postvärde. Detta är vanligtvis det andra fältet. Id-värdet måste skilja sig från det nuvarande värdet och kan bestå av upp till 32 bokstäver och siffror, till exempel:
    id=20200425085700
  4. Spara ändringarna.

En uppdaterad DNS TXT-post tillämpas baserat på TTL-värdet (Time To Live) för posten. Varje TXT-post för din domän har en TTL.

Beroende på TTL kan det ta upp till 24 timmar innan DNS-poständringar träder i kraft. Läs mer om TTL och rekommenderade värden.

Alternativ 2: Ta bort MTA-STS DNS TXT-posten

MTA-STS inaktiveras när policyn löper ut, från en dag till ett år.

Med den här metoden inaktiveras MTA-STS när de nuvarande och tidigare policyerna löper ut.

Vissa fjärrplatser kan ha sparat en tidigare policyversion i cacheminnet. Tidigare policyer kan ha ett senare utgångsdatum än din nuvarande policy.

Steg 1: Kontrollera när policyn löper ut

När du skapar en policyfil anger du policyns utgångstid med värdet max_age. Utgångstiden kan vara från en dag till cirka ett år och återställs varje gång en extern e-postserver kontrollerar policyn.

Du kan kontrollera den aktuella policyns utgångstid i policyfilen. Visa filen på webbservern på den här platsen (ersätt exempeldomänen med din domän):

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Värdet max_age är i sekunder.

Om policyns utgångstid är för lång använder du den första metoden i den här artikeln, Alternativ 1: Ändra läge för din MTA-STS-policy.

Steg 2: Ta bort MTA-STS-posten för domänen

Utför det här steget i konsolen som du använder för att hantera domänen. Du kan också kontakta domänleverantören om det finns anvisningar om hur du tar bort TXT-poster.

  1. Logga in på domänhanteringskonsolen och leta reda på sidan där du hanterar DNS-poster för domänen.
  2. Leta reda på MTA-STS TXT-posten för domänen. Etiketten är _mta-sts: eller något liknande.
  3. Ta bort TXT-posten.
  4. Spara ändringarna.

MTA-STS inaktiveras för din domän när den policy som har längst löptid går ut.