MTA-STS (Mail Transfer Agent Strict Transport Security) y TLS-RPT (SMTP TLS Reporting) son dos estándares de correo relacionados que hacen fiable el cifrado del correo entre servidores. MTA-STS permite que un dominio exija que el correo entrante se entregue por una conexión TLS cifrada y autenticada, y TLS-RPT le permite recibir informes diarios sobre las conexiones que no lograron cifrarse.
Cómo funcionan MTA-STS y TLS-RPT
MTA-STS (RFC 8461) publica una política — mediante un registro DNS y un archivo de política alojado por HTTPS — que indica a los servidores emisores que usen TLS con un certificado válido y que se nieguen a entregar si no puede establecerse el cifrado. Esto cierra la brecha del STARTTLS oportunista, que un atacante de red puede eliminar. TLS-RPT (RFC 8460) añade un registro DNS con una dirección que recibe informes JSON de los resultados de la negociación TLS, para que detectes problemas de entrega o de degradación. Ambos dependen de un DNS y unos registros MX correctos.
Por qué importan MTA-STS y TLS-RPT
Juntos, MTA-STS y TLS-RPT protegen los mensajes en tránsito frente a la interceptación y los ataques de degradación, y dan visibilidad de los fallos de TLS que de otro modo nunca verías: una expectativa creciente para quienes envían datos sensibles. Se suman a SMTPS y a la autenticación de correo dentro de una configuración de envío reforzada. Consulta la configuración de DNS y SPF o descubre el enrutamiento de entregabilidad de Mailpro.
Mailpro y la entrega segura
Entrega cifrada y autenticada por defecto
Mailpro envía por conexiones modernas y cifradas y gestiona por ti la infraestructura de entregabilidad, para que tu correo esté protegido en tránsito sin que configures servidores.
