MTA-STS (Mail Transfer Agent Strict Transport Security) e TLS-RPT (SMTP TLS Reporting) são dois padrões de e-mail relacionados que tornam confiável a criptografia de e-mail entre servidores. O MTA-STS permite que um domínio exija que a correspondência recebida seja entregue por uma conexão TLS criptografada e autenticada, e o TLS-RPT permite receber relatórios diários sobre as conexões que não conseguiram criptografar.
Como o MTA-STS e o TLS-RPT funcionam
O MTA-STS (RFC 8461) publica uma política — por um registro DNS e um arquivo de política hospedado em HTTPS — que instrui os servidores emissores a usar TLS com um certificado válido e a recusar a entrega se a criptografia não puder ser estabelecida. Isso fecha a lacuna do STARTTLS oportunista, que um atacante de rede pode remover. O TLS-RPT (RFC 8460) adiciona um registro DNS com um endereço que recebe relatórios JSON dos resultados da negociação TLS, para você identificar problemas de entrega ou de downgrade. Ambos dependem de DNS e registros MX corretos.
Por que o MTA-STS e o TLS-RPT importam
Juntos, o MTA-STS e o TLS-RPT protegem as mensagens em trânsito contra interceptação e ataques de downgrade e dão visibilidade das falhas de TLS que você de outra forma nunca veria — uma expectativa crescente para quem envia dados sensíveis. Eles se somam ao SMTPS e à autenticação de e-mail em uma configuração de envio reforçada. Veja a configuração de DNS e SPF ou explore a entregabilidade do Mailpro.
O Mailpro e a entrega segura
Entrega criptografada e autenticada por padrão
O Mailpro envia por conexões modernas e criptografadas e gerencia a infraestrutura de entregabilidade por você, para que o seu e-mail fique protegido em trânsito sem você configurar servidores.