停用 MTA-STS

透過驗證與加密機制提高電子郵件的安全性

在某些情況下 舉例來說，您可能正在排解郵件伺服器設定問題，或變更郵件供應商。MTA-STS 是針對個別網域啟用。如果您有多個網域，請分別為每個網域關閉 MTA-STS。

方法 1：變更 MTA-STS 政策模式

MTA-STS 會在 24 小時內關閉。

MTA-STS 政策有 3 種模式。有效政策會使用「enforce」或「testing」模式。只要將政策模式設為「無」，即可停用 MTA-STS。如要進一步瞭解 MTA-STS 政策檔案和模式，請參閱「建立 MTA-STS 政策」。

步驟 1：在本機電腦上更新政策檔案

更新您為網域啟用 MTA-STS 時所建立的政策檔案。如果您沒有檔案副本，可以從網域的公開網路伺服器下載。(須將網址中的範例網域改成您的網域)：

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

更新檔案：

  • 將 mode 值變更為 none。
  • 將 max_age 值變更為 86400 (大約一天)。
  • 移除所有 mx 的鍵/值組合 (所有開頭為 mx 的行)。

以下為政策檔案範例。左欄是有效的 MTA-STS 政策；右欄是為了停用 MTA-STS 而更新的相同政策。請注意，有效政策中的網域為範例網域。

有效的 MTA-STS 政策 採用「無」模式的 MTA-STS 政策
version: STSv1
mode: enforced
mx: mail.solarmora.com
mx: *.solarmora.net
mx: backupmx.solarmora.com
max_age: 604800		 version: STSv1
mode: none
max_age: 86400

步驟 2：將更新後的政策檔案上傳到網域的公開伺服器

注意：如果您從未發布過 MTA-STS 政策檔案，請參閱「發布 MTA-STS 政策」一文中的詳細步驟。

比照現有政策檔案，將更新後的政策檔案上傳到相同的網路伺服器和目錄。新檔案應該會覆寫位於下列網址的現有檔案：

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

步驟 3：變更 MTA-STS DNS TXT 記錄中的 ID

注意：如需更新 DNS TXT 記錄的詳細步驟，請參閱「開啟 MTA-STS 和 TLS 報告」。您也可以向您的網域供應商諮詢操作方式，瞭解如何管理網域的 DNS TXT 記錄。

  1. 登入您的網域管理主控台，並找出用於管理網域 DNS 記錄的頁面。
  2. 尋找您網域的 MTA-STS TXT 記錄。標籤會是 _mta-sts: 或類似名稱。
  3. 變更 TXT 記錄值欄位中的 ID 值。這通常是第二個欄位。ID 值不得與目前的值相同，且最多可包含 32 個英文字母和數字，例如：
    id=20200425085700
  4. 儲存變更。

DNS TXT 記錄的存留時間 (TTL) 值會影響記錄更新後須經過多久才能生效。您網域的每項 TXT 記錄都有存留時間值。

視存留時間而定，DNS 記錄變更最多可能需要 24 小時才會生效。進一步瞭解存留時間和建議的值。

方法 2：刪除 MTA-STS DNS TXT 記錄

政策到期後，MTA-STS 會關閉，期限為一天到一年。

採用這個方法時，MTA-STS 會在目前和先前的政策到期後關閉。

部分遠端網站可能已將先前的政策版本儲存在快取中。 先前政策的到期日可能晚於目前政策。

步驟 1：確認政策效期

建立政策檔案時，請使用 max_age 值設定政策到期時間。到期時間可設為一天到一年左右，且每次外部郵件伺服器檢查政策時都會重設。

您可以在政策檔案中，查看目前的政策到期時間。在網路伺服器的這個位置查看檔案 (請將範例網域替換為您的網域)：

https://mta-sts.solarmora.com/.well-known/mta-sts.txt

max_age 值是以秒為單位。

如果政策效期太長，請採用本文中的第一種做法。詳情請參閱方法 1：變更 MTA-STS 政策模式一節。

步驟 2：刪除網域的 MTA-STS 記錄

在您用來管理網域的主控台執行此步驟。您也可以向您的網域供應商諮詢操作方式，瞭解如何刪除 TXT 記錄。

  1. 登入您的網域管理主控台，並找出用於管理網域 DNS 記錄的頁面。
  2. 尋找您網域的 MTA-STS TXT 記錄。標籤會是 _mta-sts: 或類似名稱。
  3. 刪除 TXT 記錄。
  4. 儲存變更。

效期最長的政策到期後，系統就會為您的網域停用 MTA-STS。