Un comprobador de registros MTA-STS es una herramienta especializada que ayuda a los propietarios de dominios a verificar la presencia, corrección y funcionalidad de sus registros MTA-STS.
_mta-sts.yourdomain.comid son correctosTu empresa también puede verificar la vulnerabilidad de su dominio con nuestra herramienta Know Your Score.
MTA-STS es un protocolo de seguridad del correo electrónico que impone la transmisión cifrada entre los servidores de correo electrónico remitentes y receptores. Protege el tráfico de correo electrónico frente a ataques MitM y downgrade.
Sin MTA-STS, los ciberdelincuentes pueden interceptar los mensajes o degradar las conexiones para eludir el cifrado, poniendo en peligro la información confidencial. MTA-STS puede garantizar que los correos electrónicos se entreguen en solo a través de canales cifrados, lo que refuerza la confianza, mejora la capacidad de entrega y ayuda a las empresas a cumplir las normas de seguridad modernas.
La implantación y validación periódica de un registro es fundamental por múltiples razones:
¿Te interesa verificar el historial de tu empresa?
Sigue estos pasos para validar la configuración MTA-STS de tu empresa utilizando el verificador MTA-STS de Sendmarc.
Ingresa el dominio en el comprobador de registros.
La herramienta busca el registro TXT de DNS necesario _mta-sts.yourdomain.com e identifica el registro.
El verificador confirma que el registro TXT existe y está correctamente formateado (debe empezar por v=STSv1 e incluir un id).
Si el verificador identifica problemas, los usuarios deben revisar sus registros para entender qué está mal configurado y actualizar en consecuencia.
_mta-sts.yourdomain.com utilizando el siguiente formato:
| Host | Tipo | Valor |
|---|---|---|
| _mta-sts.tudominio.com | TXT | v=STSv1; id=ID; |
id cuando cambie el archivo de política.
- version: STSv1
- mode: enforce/testing/none
- mx: mail.yourdomain.com
- max_age: 604 800
mode y mx valores basados en la infraestructura de tu empresa.
id en el registro TXT de DNS de tu empresa cada vez que se modifique el archivo de política. Esto solicita que los servidores de envío obtengan la versión actualizada. Un registro MTA-STS es un registro DNS TXT que indica que un dominio es compatible con Mail Transfer Agent Strict Transport Security (MTA-STS). Este registro indica a los servidores de correo electrónico externos que busquen y apliquen la política de seguridad de correo electrónico del dominio.
Un registro MTA-STS válido es un registro TXT ubicado en _mta-sts.yourdomain.com y debe seguir este formato:
| Host | Tipo | Valor |
|---|---|---|
| _mta-sts.tudominio.com | TXT | v=STSv1; id=ID; |
El expediente debe comenzar con v=STSv1 e incluir un id para señalar las actualizaciones del archivo de políticas.
Si falta un registro MTA-STS o es incorrecto, es posible que no se aplique el cifrado a los correos electrónicos de tu organización. Esto la expone a riesgos como la intercepción y manipulación de mensajes.
id cada vez que cambies la política y alojes un archivo de política válido.
Utiliza el verificador MTA-STS de Sendmarc para validar la configuración después de realizar cambios. La correcta implementación de MTA-STS mejora la entrega del correo electrónico al aumentar la confianza de los servidores de correo electrónico receptores, reduciendo la posibilidad de rechazo de mensajes y el filtrado de Spam/Basura.
Sí, MTA-STS sigue siendo necesario aunque tu empresa tenga activada la función de reportes de seguridad de la capa de transporte (TLS-RPT). Mientras que TLS-RPT proporciona reportes sobre problemas de entrega y cifrado, MTA-STS refuerza activamente la entrega cifrada. Estos protocolos son complementarios y deben utilizarse conjuntamente para una seguridad eficaz del correo electrónico.
Usa el verificador de registros MTA-STS de Sendmarc para asegurarte de que tu organización está protegida contra la intercepción y modificación del correo electrónico.
Solicita una prueba gratuita de la plataforma avanzada de autenticación de correo electrónico de Sendmarc para tomar el control total de la seguridad del correo electrónico de tu empresa. Protege tu empresa de la suplantación de identidad, el phishing y otras amenazas basadas en el correo electrónico.
Protege los correos electrónicos de tu organización. Genera confianza. Mejora la capacidad de entregaMark up: strong.
