無料 MTA-STS チェッカー

MTA-STS の DNS レコード、ポリシーファイル、TLS 強制モードを検証し、受信メールをダウングレード攻撃から保護しましょう。

登録不要 - 任意のドメインを即座にチェック

MTA-STS 設定を確認する

ドメインを入力すると、DNS レコードとドメインでホストされているポリシーファイルの両方を確認できます。

MTA-STS とは?

MTA-STS（Mail Transfer Agent Strict Transport Security）は、RFC 8461 で定義されたメールセキュリティ標準です。ドメインが受信メールに対して TLS 暗号化をサポートしていることを宣言し、送信サーバーが暗号化されていない接続でのメッセージ配信を拒否すべきことを示せるようにします。

MTA-STS がないと、サーバー間のメールは、両方のサーバーが TLS をサポートしていても、TLS 暗号化を剥がす中間者攻撃によって傍受される可能性があります。これは TLS ダウングレード攻撃と呼ばれます。MTA-STS は、送信サーバーに TLS を要求し、証明書を検証するよう指示することで、これを防ぎます。

MTA-STS には 2 つの構成要素があります。_mta-sts.yourdomain.com にある DNS TXT レコードと、https://mta-sts.yourdomain.com/.well-known/mta-sts.txt でホストされるポリシーファイルです。

MTA-STS ポリシーモード

enforce

有効な TLS 接続で配信できないメールは拒否されます。これは最も厳格なモードで、ダウングレード攻撃に対して最大限の保護を提供します。

testing

TLS の失敗は TLS-RPT 経由で報告されますが、メールは引き続き配信されます。強制する前に問題を特定するための初期導入に最適です。

none

MTA-STS は実質的に無効化されます。送信サーバーに TLS の要求は伝えられません。以前に公開したポリシーを無効にするために使用します。

MTA-STS の仕組み

DNS ディスカバリー

送信サーバーは _mta-sts.yourdomain.com に対して、v=STSv1; id=20240101 を含む TXT レコードを問い合わせます。

ポリシーの取得

TXT レコードが存在する場合、送信側は https://mta-sts.yourdomain.com/.well-known/mta-sts.txt から HTTPS でポリシーファイルを取得します。

TLS の強制

ポリシーモードに応じて、送信側は TLS を強制する（失敗時に拒否）、失敗を報告する（testing モード）、または何もしません（none モード）。

MX の検証

ポリシーファイルは、どの MX ホストが有効かを指定します。送信側は、配信前に MX サーバーの証明書が認可されたホストのいずれかと一致することを確認します。

RFC 8461 リファレンス

MTA-STS は RFC 8461（2018 年 9 月）で定義されています。これは、TLS 接続の失敗に関する可視性を提供する RFC 8460（SMTP TLS Reporting）を補完します。

MTA-STS ポリシーファイルの例:

version: STSv1
mode: enforce
mx: mail.example.com
mx: *.example.com
max_age: 604800

メールセキュリティスタックを完成させましょう

MTA-STS は受信の TLS を保護します。DMARC Report は、送信の SPF、DKIM、DMARC 認証を 1 つのダッシュボードで監視します。

無料トライアルを開始

エンタープライズ級のセキュリティ

Rated 4.8/5 on G2 · 469 verified reviews

Verified User in Information Technology and Services

5/5

"Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022 Verified on G2

Ryan C.

Director

4.5/5

"Control Centre for Email Security"

I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.

8/29/2022 Verified on G2

eddy g.

Director

4.5/5

"A great solution to a common email problem."

I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.

8/29/2022 Verified on G2

Read all 469 reviews on G2 →