Sin MTA-STS, un servidor emisor puede entregar su correo en texto plano si un atacante degrada la conexión TLS. MTA-STS obliga el cifrado SMTP y TLS-RPT le reporta cada fallo. WebMon monitorea ambos sin interrupción.
Inicio · Seguridad de Email · MTA-STS
En pocas palabras
MTA-STS (RFC 8461) es un estándar que le indica a los servidores emisores que su dominio exige TLS al recibir correo. Se publica por DNS y por una política HTTPS, e impide que la entrega caiga a texto plano. TLS-RPT (RFC 8460) es su canal de reportes.
El emisor consulta el registro _mta-sts en su DNS, descarga la política desde mta-sts.sudominio y aplica el modo (testing o enforce). Si el certificado o el TLS fallan en modo enforce, el correo no se entrega en claro. TLS-RPT envía reportes diarios de éxito y fallo.
Organizaciones en Latinoamérica que manejan correo sensible: banca, salud, legal, gobierno y cualquier empresa que deba garantizar la confidencialidad del correo en tránsito y cumplir marcos regulatorios.
Cierra la ventana del ataque de degradación (downgrade) sobre STARTTLS, donde un intermediario elimina el cifrado y lee o altera el correo. Con MTA-STS en enforce, esa entrega simplemente no ocurre en claro.
Capacidades
Por qué importa
FAQ
No. MTA-STS protege el cifrado del transporte SMTP, mientras DMARC, SPF y DKIM autentican al remitente. Son capas complementarias de una misma postura de seguridad de email.
En testing los fallos se reportan por TLS-RPT pero el correo se entrega igual; en enforce, si el TLS no cumple la política, la entrega en claro se rechaza. Se recomienda empezar en testing y luego endurecer.
TLS-RPT (RFC 8460) hace que los servidores emisores le envíen reportes diarios sobre el éxito o fallo del cifrado al entregar a su dominio, dándole visibilidad de problemas antes de que afecten el correo.
WebMon verifica de forma continua el registro DNS y la política HTTPS, procesa sus reportes TLS-RPT y vigila el certificado del MX, alertándole ante cualquier cambio o fallo de cifrado.
Diagnostique su MTA-STS y TLS-RPT con WebMon, y refuerce la autenticación con DMARC y SPF.
Diagnostique su dominio con WebMon