Direkt zum Inhalt
Fachwissen

MTA-STS ohne Fehlkonfiguration

MTA-STS verbindet einen DNS-Hinweis mit einer per HTTPS veröffentlichten Policy und definiert zulässige MX-Ziele.

Was technisch zählt

Ein einzelner DNS-Record ist nur der Einstieg. Entscheidend sind die wirksame Richtlinie, ihre Abhängigkeiten, eindeutige DNS-Antworten und die Grenzen der jeweiligen Spezifikation.

Sicher vorgehen

  1. Aktuellen Zustand und alle abhängigen Dienste vollständig erfassen.
  2. Änderung mit klarer Rückrollmöglichkeit vorbereiten.
  3. DNS-TTL und Propagation berücksichtigen.
  4. Nach der Änderung autoritative und rekursive Ansichten erneut prüfen.
  5. Wiederkehrende Änderungen anschließend kontinuierlich überwachen.

Aussagegrenze

Der öffentliche Check ist eine technische Momentaufnahme. Er versendet keine Nachricht, meldet sich nicht an Postfächern an und beweist weder vollständige Zustellbarkeit noch organisatorische Prozesse.

Eigene Domain prüfen

Beginnen Sie ohne Anmeldung. Aktivieren Sie Verlauf und Alarmierung erst dann, wenn Sie die Domain verifiziert haben.