PowerDMARCのホスト型MTA-STSは、MTA-STSを正しく簡単に設定するのに役立ちます。今日、ほとんどの電子メールは、消費者向け電子メールでも採用されている業界標準のTLS（Transport Layer Security）暗号化で保護されています。しかし、攻撃者は電子メールが暗号化される前であっても、それを傍受することができます。電子メールが安全な接続で転送されなければ、攻撃者によってデータが盗まれたり、改ざんされたりする可能性があります。 Mail Transfer Agent-Strict Transport Security (MTA-STS )はこの問題を解決し、電子メールの安全な転送を保証します。
自分のドメインからメールを送信する際、メール転送エージェント（MTA）は受信サーバーに問い合わせを行い、STARTTLSコマンドをサポートしているかどうかを確認します。MTAは、受信側がSTARTTLSをサポートしていることを確認すると、暗号化された接続に切り替え、安全にメールを送信します。
しかし、攻撃者はこのプロセスを妨害して、電子メールを攻撃者が管理するサーバにリルートしたり、STARTTLSクエリを失敗させて、MTAに暗号化されていない接続で電子メールを送信させたりすることができます。いずれの場合も、攻撃者はあなたの電子メールに完全にアクセスすることができます。
MTA-STS（MTA-Strict Transport Security）は、MITM攻撃を軽減するために設計されたセキュリティプロトコルです。その方法は以下の通りです。
MX レコードは、MTA が DNS 経由でクエリするもので、MTA-STS ポリシーファイルに保存されているレコードと比較され、HTTPS 経由でフェッチされます。MTA は MTA-STS ポリシーファイルもキャッシュするため、DNS スプーフィング攻撃は非常に困難になります。
MTA-STSでは、暗号化されたTLSでのメール送信を義務化するポリシーをドメインで公開することができます。何らかの理由で受信サーバーがSTARTTLSをサポートしていないことが判明した場合、メールは一切送信されません。これにより、SMTPのダウングレードを行うことができなくなります。
MTA-STSには、有効な証明書を持つHTTPS対応のウェブサーバー、DNSレコード、および常時メンテナンスが必要です。PowerDMARCは、これらすべてをバックグラウンドで処理することにより、お客様の生活をより快適にします。PowerDMARCは、お客様に代わってこれらすべてをバックグラウンドで処理します。
MTA-STSを使用すると、TLS暗号化された接続でドメインにメールを送信することを強制することができます。これにより、メール配信に時々問題が発生することがあります。TLSレポーティング（TLS-RPT）を使用すると、ドメイン内の電子メールのステータスに関する一定のレポートを受け取ることができるため、問題が発生した場合に迅速に解決することができます。PowerDMARCは、これらのレポートをJSONファイルとして受け取り、誰でも読めるシンプルなチャートやテーブルに変換します。無駄な時間を省き、問題を迅速に解決することができます。
