MTA-STS'yi devre dışı bırakma

Kimlik doğrulama ve şifreleme ile e-posta güvenliğini artırma

Alanınız için MTA-STS'yi devre dışı bırakmak istediğiniz zamanlar olabilir. Örneğin, posta sunucunuzun yapılandırmasıyla ilgili sorunları gideriyor veya posta sağlayıcılarını değiştiriyor olabilirsiniz. MTA-STS, alan başına etkinleştirilir. Birden fazla alanınız varsa MTA-STS'yi her alan için ayrı ayrı devre dışı bırakın.

1. seçenek: MTA-STS politikanızın modunu değiştirme

MTA-STS 24 saat içinde veya daha kısa sürede devre dışı bırakılır.

MTA-STS politikalarının 3 modu vardır. Etkin politikalar zorunlu kılma veya test modunu kullanır. MTA-STS'yi, none (hiçbiri) modunda bir politika ile devre dışı bırakabilirsiniz. MTA-STS politika dosyaları ve modları hakkında daha fazla bilgi edinmek için MTA-STS politikası oluşturma başlıklı makaleyi inceleyin.

1. Adım: Politika dosyanızı yerel bilgisayarınızda güncelleyin

Alanınız için MTA-STS'yi etkinleştirdiğinizde oluşturduğunuz politika dosyasını güncelleyin. Dosyanın bir kopyası yoksa alanınızın herkese açık web sunucusundan bu konuma indirebilirsiniz. Aşağıdaki alanı, kendi alanınızla değiştirin:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

Dosyayı güncelleyin:

  • Mod değerini none (hiçbiri) olacak şekilde değiştirin.
  • Max_age değerini 86400 olacak şekilde değiştirin. Bu, yaklaşık bir gündür.
  • Tüm mx anahtar/değer çiftlerini (mx ile başlayan tüm satırlar) kaldırın.

Aşağıda bir politika dosyası örneği görebilirsiniz. Soldaki sütun, etkin bir MTA-STS politikasıdır. Sağdaki sütun, aynı politikanın MTA-STS'yi devre dışı bırakmak için güncellenmiş halidir. Etkin politikadaki alan, örnek bir alandır.

Etkin MTA-STS politikası MTA-STS politikası none (hiçbiri) modunda
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

2. Adım: Güncel politika dosyasını alanınızın genel sunucusuna yükleyin

Not: Daha önce hiç MTA-STS politika dosyası yayınlamadıysanız MTA-STS politikanızı yayınlama başlıklı makaledeki ayrıntılı adımları inceleyin.

Güncellenen politika dosyasını, geçerli politika dosyasının bulunduğu web sunucusuna ve dizine yükleyin. Yeni dosya, aşağıdaki adresteki geçerli dosyanın üzerine yazılmalıdır:

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

3. Adım: MTA-STS DNS TXT kaydınızdaki kimliği değiştirin

Not: DNS TXT kayıtlarını güncelleme ile ilgili ayrıntılı adımları MTA-STS ve TLS raporlamasını etkinleştirme başlıklı makalede bulabilirsiniz. Alanınız için DNS TXT kayıtlarını yönetmekle ilgili talimatlarla ilgili olarak alan sağlayıcınıza da danışabilirsiniz.

  1. Alan yönetim konsolunuzda oturum açın ve alanınız için DNS kayıtlarını yönettiğiniz sayfayı bulun.
  2. Alanınız için MTA-STS TXT kaydını bulun. Etiket, _mta-sts: veya benzer bir ifade olacaktır.
  3. TXT kaydı değeri alanında ID değerini değiştirin. Bu genellikle ikinci alandır. Kimlik değeri, mevcut değerden farklı olmalıdır ve en fazla 32 harf ve rakamdan oluşabilir. Örneğin:
    id=20200425085700
  4. Yaptığınız değişiklikleri kaydedin.

Güncellenen DNS TXT kaydının geçerlilik kazanması için gereken süre, kaydın Geçerlilik Süresi (TTL) değerine bağlıdır. Alanınız için her TXT kaydının bir TTL değeri vardır.

TTL değerine bağlı olarak, DNS kaydı değişikliklerinin geçerlilik kazanması 24 saat kadar sürebilir. TTL ve önerilen değerler hakkında daha fazla bilgi edinin.

2. Seçenek: MTA-STS DNS TXT kaydınızı silin

Politikanın süresi dolduğunda (bir gün ila bir yıl) MTA-STS devre dışı bırakılır.

Bu yöntemde, mevcut ve önceki politikaların süresi dolduktan sonra MTA-STS devre dışı bırakılır.

Bazı uzak siteler, önbellekte önceki bir politika sürümünü depolamış olabilir. Önceki poliçelerin geçerlilik bitiş tarihi, mevcut poliçenizden daha ileri bir tarih olabilir.

1. Adım: Politikaların geçerlilik süresini doğrulayın

Politika dosyası oluştururken politikanın geçerlilik bitiş zamanını max_age değeriyle ayarlarsınız. Geçerlilik süresi bir günden yaklaşık bir yıla kadar olabilir ve harici bir posta sunucusu politikayı her kontrol ettiğinde sıfırlanır.

Geçerli politikanın sona erme zamanını politika dosyasından doğrulayabilirsiniz. Dosyayı web sunucunuzda şu konumda görüntüleyin (örnek alan adını kendi alan adınızla değiştirin):

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

max_age değeri saniye cinsindendir.

Politika geçerlilik süresi çok uzunsa bu makaledeki ilk yöntemi kullanın: 1. Seçenek: MTA-STS politikanızın modunu değiştirin.

2. Adım: Alanınız için MTA-STS kaydını silin

Bu adımı alanınızı yönetmek için kullandığınız konsolda uygulayın. TXT kayıtlarını silmekle ilgili talimatlar için alan sağlayıcınıza da danışabilirsiniz.

  1. Alan yönetim konsolunuzda oturum açın ve alanınız için DNS kayıtlarını yönettiğiniz sayfayı bulun.
  2. Alanınız için MTA-STS TXT kaydını bulun. Etiket, _mta-sts: veya benzer bir ifade olacaktır.
  3. TXT kaydını silin.
  4. Yaptığınız değişiklikleri kaydedin.

MTA-STS, geçerlilik sonu tarihi en geç olan politikanın geçerlilik süresi dolduğunda alanınız için devre dışı bırakılır.