4. MTA-STS- und TLS-Berichterstellung aktivieren

E-Mail-Sicherheit durch Authentifizierung und Verschlüsselung erhöhen

Wenn Sie MTA-STS und TLS Reporting für Ihre Domain aktivieren möchten, aktualisieren Sie die DNS-TXT-Einträge für die Domain. Die DNS-Einträge signalisieren externen Servern Folgendes:

  • Für Ihre Domain ist eine Authentifizierung und Verschlüsselung für SMTP-Verbindungen erforderlich.
  • Sie können TLS-Berichte von Servern in anderen Domains abrufen.

Ein TXT-Eintrag ist ein DNS-Eintrag, der Textinformationen enthält, die von Quellen außerhalb Ihrer Domain verwendet werden. Weitere Informationen zum Arbeiten mit DNS-TXT-Einträgen

Postfach für Berichte erstellen

Wenn Sie MTA-STS- und TLS-Berichte für Ihre Domain aktivieren, senden externe Server Ihnen Berichte über Verbindungen zu Ihren Servern. Die Berichte enthalten erkannte MTA-STS-Richtlinien, Traffic-Statistiken, fehlgeschlagene Verbindungen und nicht gesendete Nachrichten.

Hier finden Sie ein Beispiel für einen TLS-Bericht.

Bevor Sie die Berichterstellung aktivieren, müssen Sie eine oder mehrere E-Mail-Adressen für Ihre Domain einrichten, um Berichte zu erhalten. Der DNS-TXT-Eintrag für TLS Reporting enthält die E-Mail-Adresse, die Sie zum Erhalten von Berichten erstellen.

Beispiele für E‑Mail-Adressen für TLS-Berichte: tls-report@solarmora.com mta-sts@solarmora.com

Hinweis:Sie können festlegen, dass Server TLS-Berichte auf einen Webserver hochladen, anstatt sie per E‑Mail zu senden. Für diese Option ist eine API erforderlich, die nicht von Google Workspace bereitgestellt wird. Weitere Informationen finden Sie unter Bericht mit HTTPS (RFC 8460).

DNS-Einträge aktualisieren

Wenn Sie MTA-STS und TLS Reporting aktivieren möchten, aktualisieren Sie Ihre Domaineinstellungen mit zwei DNS-TXT-Einträgen, die Sie den folgenden Subdomains hinzufügen:

  • _smtp._tls
  • _mta-sts

Wichtig:Fügen Sie diese Einträge den Domaineinstellungen bei Ihrem Domainhost hinzu, nicht in der Admin-Konsole.

Wenn Sie DNS-TXT-Einträge erhalten möchten, die für Ihre Domain angepasst sind, folgen Sie der Anleitung unter MTA-STS-Status prüfen und empfohlene Konfigurationen abrufen.

DNS-TXT-Einträge hinzufügen

Wichtig:Ersetzen Sie die Beispieldomain (solarmora) in diesen Schritten durch Ihre eigene Domain.

Wir empfehlen, die DNS-TXT-Einträge in der folgenden Reihenfolge hinzuzufügen, um zuerst TLS Reporting und dann MTA-STS zu aktivieren:

  1. Melden Sie sich in der Verwaltungskonsole Ihres Domainanbieters an.
  2. Suchen Sie die Seite, auf der DNS-Einträge aktualisiert werden können.

  3. Um die TLS-Berichterstellung zu aktivieren, fügen Sie unter _smtp._tls einen DNS-Eintrag hinzu:

    Name des TXT-Eintrags:Geben Sie im ersten Feld unter „DNS-Hostname“ Folgendes ein: _smtp._tls.solarmora.com

    Wert des TXT-Eintrags:Geben Sie im zweiten Feld Folgendes ein: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com

    rua: Die E-Mail-Adresse, die Sie zum Empfangen von Berichten erstellt haben. Wenn Sie Berichte an mehrere E-Mail-Adressen senden möchten, trennen Sie die E-Mail-Adressen durch Kommas: v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.com

    Hinweis:Die Syntax für die HTTPS-Berichtbereitstellungsoption wird unter Bericht über HTTPS (RFC 8460) beschrieben.

  4. Um MTA-STS für die Domain zu aktivieren, fügen Sie einen DNS-Eintrag unter _mta-sts hinzu:

    Name des TXT-Eintrags:Geben Sie im ersten Feld unter „DNS-Hostname“ Folgendes ein: _mta-sts.solarmora.com

    Wert des TXT-Eintrags:Geben Sie im zweiten Feld Folgendes ein: v=STSv1; id=20190425085700

    id:Muss aus 1–32 alphanumerischen Zeichen bestehen. Die ID signalisiert externen Servern, dass Ihre Domain MTA-STS unterstützt.

    Aktualisieren Sie die id jedes Mal auf einen neuen, eindeutigen Wert, wenn Sie Ihre MTA-STS-Richtlinie ändern. Externe Server verwenden den aktualisierten id-Wert, um festzustellen, wann sich Ihre Richtlinie geändert hat. Wir empfehlen, das aktuelle Datum und die aktuelle Uhrzeit für den Wert id zu verwenden, damit Sie wissen, wann Ihre Richtlinie zuletzt geändert wurde.

  5. Speichern Sie die Änderungen.

Überprüfen, ob die MTA-STS- und TLS-Berichterstellung aktiviert ist

Wenn Sie prüfen möchten, ob MTA-STS und TLS Reporting richtig eingerichtet sind, sehen Sie sich Ihre MTA-STS-Konfiguration auf der Seite „Sicherheitsstatus“ an.

Hinweis: Wie lange es dauert, bis geänderte DNS-Einträge wirksam werden, hängt vom TTL-Wert (Time To Live) des Eintrags ab. Jeder DNS-Eintrag Ihrer Domain hat eine TTL. Je nach TTL kann es bis zu 24 Stunden dauern, bis die Änderungen wirksam werden. Weitere Informationen zu TTL und empfohlenen Werten