MTA-STS & transport-sikkerhed
Fuldt hostet MTA-STS — uden at du skal røre certifikater
De fleste lader dig selv kæmpe med policy-server og certifikater. Vi hoster det hele automatisk. Du peger to DNS-records, starter i testing og skifter til enforce med ét klik.
Hvad er MTA-STS?
MTA-STS (Mail Transfer Agent Strict Transport Security) fortæller andre mailservere, at de skal levere mail til dit domæne over krypteret TLS — og at de skal afvise leveringen, hvis en gyldig, krypteret forbindelse ikke kan etableres. Det lukker et klassisk hul, hvor en angriber kan nedgradere forbindelsen til ukrypteret og aflytte eller manipulere mailen undervejs.
Hvorfor det er en fordel
- Beskyt mod aflytning og downgrade-angreb. Mail til dit domæne kan ikke længere tvinges ned i ukrypteret transport.
- Compliance og tillid. Krypteret transport er et krav i mange sikkerhedspolitikker og en tydelig professionalisme over for kunder.
- Normalt besværligt — her gratis for dig. Selve policy-serveren skal hostes på HTTPS med et gyldigt certifikat, der løbende skal fornyes. Det er dét, de fleste falder over.
Sådan gør DMARC Monitor det
- Fuldt hostet policy-server: vi hoster selve MTA-STS-politikken for dig.
- Automatisk certifikat-udstedelse: certifikater udstedes og fornyes automatisk — du skal aldrig tænke på udløb.
- To DNS-records: du peger blot et par records; resten håndterer vi.
- Testing → enforce: start i testing-mode (rapporterer uden at blokere), og skift til enforce med ét klik, når du er klar.
- Auto-aktivering: nye domæner sættes op automatisk, så snart deres DNS er klar.
Ærligt om tidsforbrug: MTA-STS er guidet, men kræver DNS-ændringer og lidt tålmodighed, mens records propagerer — ikke "fem minutter". Til gengæld håndterer vi den svære del (server og certifikater) automatisk.
Ofte stillede spørgsmål
Hvad er MTA-STS?
MTA-STS tvinger andre mailservere til at levere mail til dit domæne over krypteret TLS — og til at afvise levering, hvis kryptering ikke kan etableres. Det beskytter mod aflytning og downgrade-angreb.
Hvad betyder fuldt hostet MTA-STS?
At vi hoster selve policy-serveren og udsteder og fornyer certifikaterne automatisk. Du peger blot to DNS-records — vi klarer resten.
Kan jeg teste uden at risikere noget?
Ja. Du starter i testing-mode, hvor politikken rapporterer uden at blokere. Når alt ser rigtigt ud, skifter du til enforce med ét klik.
Læs også
Prøv DMARC Monitor gratis i 14 dage
Kom i gang med ét CNAME — intet kreditkort. Eller test dit domæne gratis på tjek.email.