ปิด MTA-STS

เพิ่มความปลอดภัยของอีเมลด้วยการตรวจสอบสิทธิ์และการเข้ารหัส

คุณอาจต้องการปิด MTA-STS สำหรับโดเมนของคุณบ้างเป็นครั้งคราว เช่น คุณอาจกำลังแก้ปัญหาการกำหนดค่าเซิร์ฟเวอร์อีเมลหรือเปลี่ยนผู้ให้บริการอีเมล ระบบจะเปิดใช้ MTA-STS ตามโดเมน หากคุณมีมากกว่า 1 โดเมน ให้ปิด MTA-STS แยกกันสำหรับแต่ละโดเมน

ตัวเลือกที่ 1: เปลี่ยนโหมดสำหรับนโยบาย MTA-STS

MTA-STS จะปิดภายใน 24 ชั่วโมง

นโยบาย MTA-STS มี 3 โหมดด้วยกัน นโยบายที่ใช้งานอยู่จะใช้โหมดบังคับใช้หรือทดสอบ คุณจะปิด MTA-STS ได้ด้วยนโยบายในโหมด none ดูข้อมูลเพิ่มเติมเกี่ยวกับไฟล์และโหมดของนโยบาย MTA-STS ได้ที่หัวข้อสร้างนโยบาย MTA-STS

ขั้นตอนที่ 1: อัปเดตไฟล์นโยบายในคอมพิวเตอร์ในเครือข่าย

อัปเดตไฟล์นโยบายที่สร้างเมื่อเปิด MTA-STS สำหรับโดเมน หากไม่มีสำเนาของไฟล์ คุณสามารถดาวน์โหลดไฟล์จากเว็บเซิร์ฟเวอร์สาธารณะของโดเมนได้ที่ตำแหน่งนี้ โดยแทนที่โดเมนตัวอย่างนี้ด้วยโดเมนของคุณ

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

อัปเดตไฟล์โดยทำดังนี้

  • เปลี่ยนค่าโหมดเป็น none
  • เปลี่ยนค่า max_age เป็น 86400 (ประมาณ 1 วัน)
  • นำคู่คีย์-ค่า mx ออกทุกคู่ (บรรทัดที่ขึ้นต้นด้วย mx ทั้งหมด)

ด้านล่างนี้เป็นตัวอย่างไฟล์นโยบาย คอลัมน์ด้านซ้ายคือนโยบาย MTA-STS ที่ใช้งานอยู่ ส่วนคอลัมน์ด้านขวาคือนโยบายเดียวกันที่มีการอัปเดตเพื่อปิด MTA-STS โดยโดเมนในนโยบายที่ใช้งานอยู่เป็นโดเมนตัวอย่าง

นโยบาย MTA-STS ที่ใช้งานอยู่ นโยบาย MTA-STS ในโหมด none
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

ขั้นตอนที่ 2: อัปโหลดไฟล์นโยบายที่อัปเดตไปยังเซิร์ฟเวอร์สาธารณะของโดเมน

หมายเหตุ: หากคุณไม่เคยเผยแพร่ไฟล์นโยบาย MTA-STS โปรดดูขั้นตอนโดยละเอียดในหัวข้อเผยแพร่นโยบาย MTA-STS

อัปโหลดไฟล์นโยบายที่อัปเดตไปยังเว็บเซิร์ฟเวอร์และไดเรกทอรีเดียวกันกับไฟล์นโยบายปัจจุบัน โดยไฟล์ใหม่ควรเขียนทับไฟล์ปัจจุบันในตำแหน่งดังต่อไปนี้

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

ขั้นตอนที่ 3: เปลี่ยนรหัสในระเบียน DNS TXT ของ MTA-STS

หมายเหตุ: ดูขั้นตอนโดยละเอียดสำหรับการอัปเดตระเบียน TXT ของ DNS ได้ที่หัวข้อเปิดใช้ MTA-STS และการรายงาน TLS นอกจากนี้คุณยังสอบถามวิธีการจัดการระเบียน DNS TXT สำหรับโดเมนจากผู้ให้บริการโดเมนได้เช่นกัน

  1. ลงชื่อเข้าใช้คอนโซลการจัดการโดเมนและค้นหาหน้าเว็บที่คุณจัดการระเบียน DNS สำหรับโดเมน
  2. ค้นหาระเบียน TXT ของ MTA-STS สำหรับโดเมน ป้ายกำกับจะเป็น _mta-sts: หรือชื่อที่คล้ายกัน
  3. เปลี่ยนค่ารหัสในช่องค่าระเบียน TXT ซึ่งโดยปกติจะเป็นช่องที่ 2 ค่ารหัสต้องแตกต่างจากค่าปัจจุบัน และมีตัวอักษรและตัวเลขได้สูงสุด 32 ตัว เช่น
    id=20200425085700
  4. บันทึกการเปลี่ยนแปลง

ระเบียน DNS TXT ที่อัปเดตจะมีผลตามค่า Time To Live (TTL) สำหรับระเบียน ซึ่งระเบียน TXT สำหรับโดเมนแต่ละรายการจะมี TTL ของระเบียนเอง

การเปลี่ยนแปลงระเบียน DNS อาจใช้เวลาถึง 24 ชั่วโมงจึงจะมีผลโดยขึ้นอยู่กับ TTL ดูข้อมูลเพิ่มเติมเกี่ยวกับ TTL และค่าที่แนะนำ

ตัวเลือกที่ 2: ลบระเบียน DNS TXT ของ MTA-STS

MTA-STS จะปิดเมื่อนโยบายหมดอายุ ซึ่งมีระยะเวลาตั้งแต่ 1 วันถึง 1 ปี

วิธีนี้จะปิด MTA-STS หลังจากนโยบายปัจจุบันและนโยบายก่อนหน้าหมดอายุ

เว็บไซต์ระยะไกลบางแห่งอาจเก็บนโยบายเวอร์ชันก่อนหน้าไว้ในแคช กรมธรรม์ก่อนหน้าอาจมีวันที่หมดอายุช้ากว่ากรมธรรม์ปัจจุบัน

ขั้นตอนที่ 1: ยืนยันเวลาหมดอายุของนโยบาย

เมื่อสร้างไฟล์นโยบาย คุณจะตั้งเวลาหมดอายุของนโยบายด้วยค่า max_age เวลาหมดอายุอาจเป็นตั้งแต่ 1 วันไปจนถึงประมาณ 1 ปี และจะรีเซ็ตทุกครั้งที่เซิร์ฟเวอร์อีเมลภายนอกตรวจสอบนโยบาย

คุณสามารถตรวจสอบเวลาหมดอายุของนโยบายปัจจุบันได้ในไฟล์นโยบาย ดูไฟล์บนเว็บเซิร์ฟเวอร์ที่ตำแหน่งนี้ (แทนที่โดเมนตัวอย่างด้วยโดเมนของคุณ)

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

ค่า max_age จะเป็นหน่วยวินาที

หากเวลาหมดอายุของนโยบายนานเกินไป ให้ใช้วิธีแรกในบทความนี้ ซึ่งคือตัวเลือกที่ 1: เปลี่ยนโหมดสำหรับนโยบาย MTA-STS

ขั้นตอนที่ 2: ลบระเบียน MTA-STS สำหรับโดเมน

ทำขั้นตอนนี้ในคอนโซลที่ใช้จัดการโดเมน นอกจากนี้คุณยังสอบถามวิธีการลบระเบียน TXT จากผู้ให้บริการโดเมนได้เช่นกัน

  1. ลงชื่อเข้าใช้คอนโซลการจัดการโดเมนและค้นหาหน้าเว็บที่คุณจัดการระเบียน DNS สำหรับโดเมน
  2. ค้นหาระเบียน TXT ของ MTA-STS สำหรับโดเมน ป้ายกำกับจะเป็น _mta-sts: หรือชื่อที่คล้ายกัน
  3. ลบระเบียน TXT
  4. บันทึกการเปลี่ยนแปลง

ระบบจะปิดใช้ MTA-STS สำหรับโดเมนเมื่อนโยบายที่มีเวลาหมดอายุนานที่สุดหมดลง