Senza MTA-STS, gli hacker possono ridurre di nascosto il livello di sicurezza delle tue connessioni e-mail e intercettare i messaggi in transito. Rendi obbligatorio l'uso del protocollo TLS per ogni messaggio grazie a una politica MTA-STS gestita nel cloud: nessuna operazione manuale sul DNS, nessuna infrastruttura da gestire.
La posta viene recapitata esclusivamente tramite una connessione TLS sicuraAttivo, ma non ancora applicato in modo rigoroso
A cura di PowerDMARC
Riconoscuto da
Scelto da
Senza MTA-STS, le tue e-mail sono vulnerabili
La maggior parte dei server di posta elettronica si affida al TLS opportunistico, il che significa che la crittografia è preferibile, ma non obbligatoria.
Gli hacker possono sfruttare questa vulnerabilità per ridurre il livello di sicurezza delle connessioni al testo in chiaro, intercettare i messaggi o manomettere le comunicazioni in transito. I domini configurati in modo errato sono particolarmente esposti al monitoraggio continuativo e alla divulgazione dei dati.
Senza l'applicazione di una politica MTA-STS, il tuo traffico e-mail potrebbe essere esposto a rischi senza che tu te ne accorga.
Cos'è MTA-STS?
MTA-STS (Mail Transfer Agent Strict Transport Security) è uno standard (RFC 8461) che consente ai proprietari dei domini di imporre la crittografia TLS per l'invio delle e-mail.
Anziché affidarsi al TLS opportunistico, si pubblica una politica MTA-STS che impone ai server mittenti di consegnare i messaggi solo tramite connessioni sicure, oppure di non consegnarli affatto. Ciò impedisce gli attacchi di downgrade e garantisce che i messaggi non vengano mai trasmessi in chiaro.
MTA-STS in hosting semplifica l'applicazione delle politiche gestendo le vostre politiche, i certificati e gli aggiornamenti nel cloud.
Collega il tuo dominio a PowerDMARC con un unico aggiornamento DNS. Non è necessario alcun hosting delle policy.
2
I server di invio verificano la validità della tua politica MTA-STS
Prima della consegna, i server verificano la tua politica per confermare che sia richiesto il protocollo TLS.
3
È consentita solo la consegna crittografata
Se non è possibile stabilire una connessione TLS, il messaggio viene rifiutato, impedendo la trasmissione in chiaro.
Perché scegliere PowerDMARC per MTA-STS
Configurazione DNS con un solo clic tramite CNAME, senza necessità di manutenzione continua
Pienamente conforme allo standard RFC 8461, con supporto TLS moderno già integrato
Funzionalità integrata di reportistica TLS-RPT per una visibilità assoluta sulla consegna e per il debug
Non sono necessarie dipendenze infrastrutturali né la gestione dei certificati: pensiamo a tutto noi
Stack di autenticazione completo che include DMARC, SPF, DKIM, MTA-STS, TLS-RPT e BIMI
Ci occupiamo di tutto al posto tuo
Configurazione CNAME con un solo clic
Pubblica il tuo record DNS MTA-STS in pochi minuti. Non sono necessarie configurazioni manuali né l'hosting di file.
Nessuna infrastruttura da gestire
Ci occupiamo noi di ospitare il tuo file di policy MTA-STS e i certificati TLS. Non dovrai gestire né server né rinnovi.
Intervento minimo da parte vostra
Il tuo team deve solo pubblicare un record DNS. Al resto pensiamo noi.
Aggiornare le politiche senza modificare il DNS
Passa istantaneamente dalla dashboard alle modalità "Test", "Applica" e "Nessuna".
Conforme alla RFC 8461, standard TLS più recenti
Pienamente conforme alle specifiche MTA-STS e ai moderni requisiti di crittografia.
Monitorare la consegna TLS con TLS-RPT
Scopri quali server di invio non sono riusciti a completare la consegna TLS e perché, grazie alla funzione di reportistica TLS-RPT integrata.
Visualizza tutti i tentativi di consegna TLS con TLS-RPT
MTA-STS impone la crittografia, ma TLS-RPT ti mostra cosa sta realmente accadendo.
I report TLS-RPT di PowerDMARC ti offrono una panoramica chiara e comprensibile delle connessioni TLS non riuscite, dei mittenti configurati in modo errato e dei problemi di consegna, consentendoti di risolvere i problemi prima che incidano sul flusso delle tue e-mail.
Conforme alle specifiche RFC
Nessun codice JSON
Completamente leggibile dall'uomo
Scelto dai team di sicurezza di tutto il mondo
Proteggiamo migliaia di domini in tutto il mondo per aziende, fornitori di servizi gestiti (MSP) e enti governativi.
La caratteristica più rilevante di PowerDMARC è la completa visibilità che offre sull'autenticazione delle e-mail. La piattaforma non solo copre SPF, DKIM e DMARC, ma integra anche altri protocolli fondamentali come MTA-STS, TLS-RPT e BIMI, consentendo un approccio globale alla sicurezza delle e-mail in un unico posto.
Michael SaezResponsabile di team presso Digital Corp
Domande frequenti
Che cos'è l'MTA-STS e in cosa si differenzia dallo STARTTLS?
STARTTLS abilita la crittografia se entrambi i server la supportano, ma non la impone. MTA-STS va oltre, richiedendo l'uso di TLS per la consegna. Se non è possibile stabilire la crittografia, il messaggio non viene consegnato. Ciò impedisce gli attacchi di downgrade e garantisce una trasmissione sicura delle e-mail.
Che cos'è una policy MTA-STS e come si fa a pubblicarne una?
Una politica MTA-STS è un file che definisce le modalità con cui il proprio dominio applica il protocollo TLS alla posta in arrivo. Essa specifica i server di posta autorizzati e le impostazioni di crittografia richieste. Con Hosted MTA-STS, è sufficiente pubblicare un unico record DNS e gestire la propria politica tramite una dashboard. Non è richiesta alcuna configurazione manuale.
Che cos'è un attacco di downgrade e in che modo MTA-STS lo previene?
Un attacco di downgrade si verifica quando un malintenzionato costringe una connessione e-mail a passare dal protocollo TLS crittografato al testo in chiaro. MTA-STS impedisce che ciò accada imponendo l'invio tramite TLS. Se la crittografia non va a buon fine, il messaggio viene respinto anziché essere inviato in modo non sicuro.
Quanto tempo occorre per configurare l'MTA-STS in hosting con PowerDMARC?
La configurazione richiede solo pochi minuti. Dopo aver pubblicato un record DNS CNAME, la tua politica MTA-STS viene ospitata e gestita tramite la piattaforma. A quel punto, potrai applicare immediatamente il protocollo TLS senza ulteriori configurazioni.
MTA-STS è compatibile con Google Workspace e Microsoft 365?
Sì, MTA-STS è compatibile con i principali provider di posta elettronica, tra cui Google Workspace e Microsoft 365. Garantisce una consegna sicura delle e-mail tra i server, indipendentemente dalla piattaforma di hosting utilizzata.
Che cos'è TLS-RPT? È incluso nel servizio Hosted MTA-STS?
TLS-RPT (SMTP TLS Reporting) offre una panoramica completa dei tentativi di consegna TLS e degli errori verificatisi. PowerDMARC integra i report TLS-RPT con l'Hosted MTA-STS, consentendoti di monitorare eventuali problemi di crittografia e risolvere le difficoltà di consegna.
MTA-STS è compatibile con DMARC e SPF?
Sì, MTA-STS integra DMARC e SPF. Mentre DMARC e SPF proteggono il tuo dominio dallo spoofing, MTA-STS garantisce la sicurezza della trasmissione delle e-mail tra i server. Insieme, costituiscono un sistema completo di autenticazione e sicurezza della posta elettronica.
Proteggi subito le tue e-mail durante il trasferimento
Configurazione in 5 minuti · Conforme allo standard RFC 8461 · Disdetta in qualsiasi momento
