MTA-STSおよびTLS-RPT実装ガイド

MTA-STSとTLS-RPTに関する詳細なハンドブックにようこそ！プロトコルとその機能性に関する実践的な知識を得ることができます。

お問い合わせ デモを予約する

目次を見る

  1. Mail Transfer Agent-Strict Transport Security（MTA-STS）とは何ですか？
  2. MTA-STSはどのようにして転送中のメッセージの暗号化を保証するのですか？
  3. MITM攻撃の解剖学的な説明
  4. MTA-STSはどのようにしてTLSの暗号化を確保しているのですか？
  5. MTA-STSポリシーファイルとは何ですか？
  6. MTA-STSのポリシーファイルを公開するには？
  7. MTA-STSのDNSレコードとは何ですか？
  8. MTA-STSを導入するには？
  9. MTA-STSを手動でデプロイする際に直面する課題とは？MTA-STSを手動で導入する際に直面する課題は何ですか？?
  10. PowerDMARCのホスト型MTA-STSサービス
  11. SMTP TLS Reporting（TLS-RPT）とは何ですか？
  12. 自分のドメインでTLS-RPTを有効にするには？
  13. よくあるご質問
暗号化 tls

MTA-STS（Mail Transfer Agent-Strict Transport Security）について

MTA-STSは、その名が示すように、2つのSMTPメールサーバ間でメッセージの暗号化伝送を可能にするプロトコルです。MTA-STSは、電子メールがTLS暗号化された接続でのみ送信され、STARTTLSコマンドによって安全な接続が確立されない場合には、一切配信されないことを送信サーバーに指定します。MTA-STSは、送信中の電子メールのセキュリティを強化することで、SMTPダウングレード攻撃やDNSスプーフィング攻撃などのMITM（Man-In-The-Middle Attack：中間者攻撃）の緩和に役立ちます。

続きを読む

MTA-STSはどのようにして転送中のメッセージの暗号化を確保するのですか？

簡単な例を挙げて、メールフロー中にメッセージがどのように暗号化されるかを理解しましょう。MTAが電子メールを送信する場合 [email protected]に電子メールを送信している場合、MTAはDNSクエリを実行して、電子メールを送信しなければならないMTAを見つけ出します。DNSリクエストは、powerdmarc.comのMXレコードをフェッチするために送信されます。続いて送信側MTAは、DNSクエリの結果で見つかった受信側MTAに接続し、この受信側サーバがTLS暗号化をサポートしているかどうかを問い合わせます。サポートしている場合は、電子メールは暗号化された接続で送信されますが、サポートしていない場合は、送信側MTAは安全な接続のネゴシエーションに失敗し、電子メールを平文で送信します。

暗号化されていない経路でメールを送信すると、MITMやSMTPダウングレードのような広汎なモニタリング攻撃に道を開くことになります。その方法を見てみましょう。