Yardım ve Sorun Giderme
MTA-STS
Bu nedir
MTA-STS, bir alan adının, gelen postanın yalnızca kimliği doğrulanmış TLS üzerinden, listelenen MX ana bilgisayarlarına teslim edilmesini zorunlu kılmasına olanak tanır. Bir DNS kaydını (_mta-sts) https://mta-sts.yourdomain.com/.well-known/mta-sts.txt adresinde sunulan bir politika dosyasıyla birleştirir.
Sonucunu nasıl okumalısın
Sağlıklı bir kurulum hem DNS kaydını hem de getirilebilir bir politika dosyasını gösterir; gerçek koruma için mode: enforce ile (testing yalnızca raporlar). Politikanın mx: girdilerinin MX ana adlarınla gerçekten eşleştiğini kontrol et.
Sık karşılaşılan sorunlar ve çözümleri
DNS kaydı var ama politika dosyasına ulaşılamıyor
Nasıl ortaya çıkar: Gönderenler politikayı getiremez, bu yüzden MTA-STS sessizce hiçbir şey sağlamaz; kontrol getirme hatasını raporlar.
Nasıl düzeltilir: Dosyayı tam olarak https://mta-sts.yourdomain.com/.well-known/mta-sts.txt adresinde, mta-sts alt alan adı için geçerli bir sertifikayla sun. Küçük bir statik site veya bir CDN worker yeterlidir — ama sürekli erişilebilir kalmalıdır.
Politikanın mx girdileri gerçek MX kayıtlarıyla eşleşmiyor
Nasıl ortaya çıkar: enforce modunda, bir MX değişikliğinden sonra katı gönderenlerden gelen meşru posta reddedilmeye başlar.
Nasıl düzeltilir: MX kayıtları her değiştiğinde politika dosyasını güncelle (ve önbelleklerin yenilenmesi için DNS kaydındaki id= değerini artır). MX değişiklikleri sık oluyorsa bu eşleştirmeyi otomatikleştir.
Sonsuza kadar testing modunda takılı kalmak
Nasıl ortaya çıkar: TLSRPT raporları gelir ama düşürme (downgrade) saldırıları hâlâ başarılı olur — testing modu hiçbir şeyi engellemez.
Nasıl düzeltilir: testing modunda temiz bir dönemden sonra (TLSRPT raporlarını izle) mode: değerini enforce'a geçir ve id= değerini artır.