Ohne MTA-STS können Angreifer Ihre E-Mail-Verbindungen heimlich auf eine niedrigere Sicherheitsstufe herabstufen und Nachrichten während der Übertragung abfangen. Setzen Sie TLS für jede Nachricht mithilfe einer cloudverwalteten MTA-STS-Richtlinie durch – ganz ohne manuelle DNS-Einstellungen und ohne Wartungsaufwand für die Infrastruktur.
E-Mails werden ausschließlich über eine sichere TLS-Verbindung zugestellt.Aktiv, wird aber noch nicht strikt durchgesetzt
Bereitgestellt von PowerDMARC
Anerkannt von
Uns vertrauen
Ohne MTA-STS sind Ihre E-Mails gefährdet
Die meisten E-Mail-Server nutzen opportunistisches TLS, was bedeutet, dass eine Verschlüsselung zwar bevorzugt, aber nicht zwingend vorgeschrieben ist.
Angreifer können diese Schwachstelle ausnutzen, um Verbindungen auf Klartext herunterzustufen, Nachrichten abzufangen oder die Kommunikation während der Übertragung zu manipulieren. Falsch konfigurierte Domains sind besonders anfällig für dauerhafte Überwachung und Datenlecks.
Ohne eine durchgesetzte MTA-STS-Richtlinie kann Ihr E-Mail-Verkehr offengelegt werden, ohne dass Sie davon etwas merken.
Was ist MTA-STS?
MTA-STS (Mail Transfer Agent Strict Transport Security) ist ein Standard (RFC 8461), der es Domain-Inhabern ermöglicht, TLS-Verschlüsselung für die E-Mail-Zustellung durchzusetzen.
Anstatt sich auf opportunistisches TLS zu verlassen, veröffentlichen Sie eine MTA-STS-Richtlinie, die sendende Server anweist, Nachrichten entweder ausschließlich über sichere Verbindungen zu übermitteln oder gar nicht. Dies verhindert Downgrade-Angriffe und stellt sicher, dass Nachrichten niemals im Klartext übertragen werden.
Mit Hosted MTA-STS wird die Durchsetzung dieser Richtlinien vereinfacht, da Ihre Richtlinien, Zertifikate und Updates in der Cloud verwaltet werden.
Verbinden Sie Ihre Domain mit PowerDMARC durch eine einmalige DNS-Aktualisierung. Es ist kein Policy-Hosting erforderlich.
2
Die sendenden Server überprüfen Ihre MTA-STS-Richtlinie
Vor der Bereitstellung überprüfen die Server Ihre Richtlinien, um sicherzustellen, dass TLS erforderlich ist.
3
Es ist ausschließlich eine verschlüsselte Übermittlung zulässig
Wenn keine TLS-Verbindung hergestellt werden kann, wird die Nachricht abgelehnt, wodurch eine Übertragung im Klartext verhindert wird.
Warum sollten Sie sich für PowerDMARC für MTA-STS entscheiden?
DNS-Einrichtung mit einem Klick über CNAME, ohne dass eine laufende Wartung erforderlich ist
Vollständig RFC 8461-konform mit sofort einsatzbereiter Unterstützung für moderne TLS-Protokolle
Integrierte TLS-RPT-Berichterstellung für vollständige Transparenz bei der Zustellung und Fehlerbehebung
Keine Infrastrukturabhängigkeiten und keine Zertifikatsverwaltung erforderlich – alles wird für Sie erledigt
Umfassender Authentifizierungsstack einschließlich DMARC, SPF, DKIM, MTA-STS, TLS-RPT und BIMI
Wir kümmern uns um alles für Sie
CNAME-Einrichtung mit einem Klick
Veröffentlichen Sie Ihre MTA-STS-DNS-Einträge in wenigen Minuten. Es ist keine manuelle Konfiguration und kein Datei-Hosting erforderlich.
Keine Infrastruktur, die verwaltet werden muss
Wir hosten Ihre MTA-STS-Konfigurationsdatei und Ihre TLS-Zertifikate. Sie müssen sich nicht um Server oder Verlängerungen kümmern.
Minimaler Aufwand Ihrerseits
Ihr Team muss lediglich die DNS-Einträge veröffentlichen. Um alles andere kümmern wir uns.
Richtlinien aktualisieren, ohne das DNS zu verändern
Wechseln Sie direkt über das Dashboard zwischen den Modi „Testen“, „Durchsetzen“ und „Keine“.
RFC 8461-konform, neueste TLS-Standards
Vollständig konform mit den MTA-STS-Spezifikationen und modernen Verschlüsselungsanforderungen.
Überwachen Sie die TLS-Übertragung mit TLS-RPT
Sehen Sie mit der integrierten TLS-RPT-Berichterstellung, bei welchen Absenderservern die TLS-Übertragung fehlgeschlagen ist und warum.
Mit TLS-RPT jeden TLS-Zustellversuch einsehen
MTA-STS erzwingt die Verschlüsselung, aber TLS-RPT zeigt Ihnen , was tatsächlich geschieht.
Die TLS-RPT-Berichte von PowerDMARC bieten Ihnen einen Überblick über fehlgeschlagene TLS-Verbindungen, falsch konfigurierte Absender und Zustellungsprobleme – und das in leicht verständlicher Sprache –, sodass Sie Probleme beheben können, bevor sie sich auf Ihren E-Mail-Verkehr auswirken.
RFC-konform
Kein JSON-Code
Vollständig für Menschen lesbar
Von Sicherheitsteams weltweit geschätzt
Schutz für Tausende von Domains weltweit in Unternehmen, bei MSPs und in staatlichen Organisationen.
Das herausragendste Merkmal von PowerDMARC ist die vollständige Transparenz, die es hinsichtlich der E-Mail-Authentifizierung bietet. Die Plattform deckt nicht nur SPF, DKIM und DMARC ab, sondern integriert auch andere wichtige Protokolle wie MTA-STS, TLS-RPT und BIMI und ermöglicht so einen umfassenden Ansatz für die E-Mail-Sicherheit aus einer Hand.
Michael SaezTeamleiter bei Digital Corp
Häufig gestellte Fragen
Was ist MTA-STS und worin unterscheidet es sich von STARTTLS?
STARTTLS ermöglicht eine Verschlüsselung, sofern beide Server dies unterstützen, erzwingt sie jedoch nicht. MTA-STS baut darauf auf, indem es TLS für die Zustellung vorschreibt. Kann keine Verschlüsselung hergestellt werden, wird die Nachricht nicht zugestellt. Dies verhindert Downgrade-Angriffe und gewährleistet eine sichere E-Mail-Übertragung.
Was ist eine MTA-STS-Richtlinie, und wie veröffentliche ich eine?
Eine MTA-STS-Richtlinie ist eine Datei, die festlegt, wie Ihre Domäne TLS für eingehende E-Mails durchsetzt. Sie legt zulässige Mailserver und erforderliche Verschlüsselungseinstellungen fest. Mit Hosted MTA-STS veröffentlichen Sie DNS-Einträge einmalig und verwalten Ihre Richtlinie über ein Dashboard. Ein manuelles Hosting ist nicht erforderlich.
Was ist ein Downgrade-Angriff, und wie verhindert MTA-STS diesen?
Ein Downgrade-Angriff liegt vor, wenn ein Angreifer eine E-Mail-Verbindung dazu zwingt, von verschlüsseltem TLS auf Klartext zurückzufallen. MTA-STS verhindert dies, indem es die TLS-Übertragung erzwingt. Wenn die Verschlüsselung fehlschlägt, wird die Nachricht abgelehnt, anstatt ungesichert versendet zu werden.
Wie lange dauert die Einrichtung von Hosted MTA-STS mit PowerDMARC?
Die Einrichtung dauert nur wenige Minuten. Sobald Sie die DNS-CNAME-Einträge einmal veröffentlicht haben, wird Ihre MTA-STS-Richtlinie über die Plattform gehostet und verwaltet. Von da an können Sie TLS sofort und ohne zusätzliche Konfiguration durchsetzen.
Funktioniert MTA-STS mit Google Workspace und Microsoft 365?
Ja, MTA-STS ist mit den gängigen E-Mail-Anbietern kompatibel, darunter Google Workspace und Microsoft 365. Es gewährleistet eine sichere E-Mail-Zustellung zwischen Servern, unabhängig davon, welche E-Mail-Hosting-Plattform Sie nutzen.
Was ist TLS-RPT, und ist es im Hosted MTA-STS enthalten?
TLS-RPT (SMTP TLS Reporting) bietet Einblick in TLS-Zustellversuche und -fehler. PowerDMARC umfasst neben Hosted MTA-STS auch TLS-RPT-Berichte, sodass Sie Verschlüsselungsprobleme überwachen und Zustellungsfehler beheben können.
Funktioniert MTA-STS zusammen mit DMARC und SPF?
Ja, MTA-STS ergänzt DMARC und SPF. Während DMARC und SPF Ihre Domain vor Spoofing schützen, sichert MTA-STS die Übertragung von E-Mails zwischen Servern. Zusammen bilden sie ein umfassendes Rahmenwerk für die E-Mail-Authentifizierung und -Sicherheit.
Sichern Sie Ihre E-Mails noch heute während der Übertragung
Einrichtung in 5 Minuten · RFC 8461-konform · Jederzeit kündbar
