Garantizar la entrega segura del correo electrónico con MTA-STS

El MTA-STS alojado de PowerDMARC le ayuda a configurar el MTA-STS correctamente y con facilidad. La mayor parte del correo electrónico actual está protegido con cifradoTLS (Transport Layer Security), un estándar del sector adoptado incluso por el correo electrónico de los consumidores. Pero los atacantes pueden interceptar su correo electrónico incluso antes de que se cifre. Si su correo electrónico no se transporta a través de una conexión segura, sus datos podrían ser robados o incluso modificados por un atacante. Mail Transfer Agent-Strict Transport Security (MTA-STS) soluciona este problema, garantizando el tránsito seguro de su correo electrónico.

¿Cómo funciona el cifrado TLS?

Cuando envías un correo electrónico desde tu dominio, tu Agente de Transferencia de Correo (MTA) realiza una consulta al servidor receptor para comprobar si soporta el comando STARTTLS. Cuando su MTA confirma que el receptor admite STARTTLS, cambia a una conexión cifrada y envía el correo electrónico de forma segura.

Pero un atacante puede interrumpir este proceso, redirigiendo el correo electrónico a un servidor controlado por ellos, o hacer que la consulta STARTTLS falle, haciendo que su MTA envíe el correo electrónico a través de una conexión no cifrada. En cualquier caso, el atacante puede tener acceso total a sus correos electrónicos.

¿Cómo funciona el cifrado TLS?

¿Por qué MTA-STS?

MTA-Strict Transport Security (MTA-STS) es un protocolo de seguridad diseñado para mitigar los ataques MITM. Así es como lo hace:

  • Uso de servidores con HTTPS

Los registros MX, que su MTA consulta a través de DNS, se comparan con los registros almacenados en el archivo de políticas MTA-STS, que se obtienen a través de HTTPS. Los MTA también almacenan en caché los archivos de políticas MTA-STS, lo que hace que un ataque de suplantación de DNS sea mucho más difícil de llevar a cabo.

  • TLS obligatorio

MTA-STS permite a su dominio publicar una política que hace obligatorio el envío de correo electrónico con TLS cifrado. Si por alguna razón se encuentra que el servidor receptor no soporta STARTTLS, el correo electrónico no se enviará en absoluto. Esto hace que sea imposible realizar un downgrade de SMTP.

¿Qué puede hacer PowerDMARC?

  • MTA-STS alojado:

MTA-STS requiere un servidor web habilitado para HTTPS con un certificado válido, registros DNS y un mantenimiento constante. PowerDMARC le hace la vida mucho más fácil al gestionar todo eso por usted, completamente en segundo plano. Una vez que le ayudamos a configurarlo, no tendrá que volver a pensar en ello.

MTA-STS alojado
Informes de TLS
  • Informes de TLS

Utilizando el MTA-STS, puede hacer que los correos electrónicos se envíen a su dominio a través de una conexión cifrada TLS. Esto puede dar lugar a problemas ocasionales en la entrega del correo electrónico. Los informes TLS (TLS-RPT) le permiten recibir informes constantes sobre el estado del correo electrónico en su dominio para que pueda resolver rápidamente los problemas que surjan. PowerDMARC recibe estos informes como archivos JSON y los convierte en gráficos y tablas simplificados que cualquiera puede leer. Cuanto menos tiempo pierda, más rápido podrá solucionar los problemas.

Descargar PDF

Programe hoy una demostración de MTA-STS alojado

Prueba de 15 díasAgendar demo