---
title: "MTA-STS-hosting - Handhaaf TLS-versleuteling bij e-mailaflevering | DMARC Report"
description: "DMARC Report host uw MTA-STS-beleidsbestand zodat ontvangende mailservers TLS-versleuteling afdwingen. Geen aparte webserver nodig. Voorkom downgrade-aanvallen en zorg voor versleutelde e-mailaflevering."
image: "https://dmarcreport.com/images/og-default.png"
canonical: "https://dmarcreport.com/nl/mta-sts-hosting/"
---

E-mailversleuteling 

# Handhaaf TLS-versleuteling  
zonder een webserver te draaien 

MTA-STS vereist het hosten van een beleidsbestand op een specifiek HTTPS-eindpunt. DMARC Report host het voor u - waarmee downgrade-aanvallen worden voorkomen en versleutelde e-mailaflevering naar uw domein wordt gewaarborgd.

[ Start gratis proefperiode → ](https://app.dmarcreport.com/signup?plan=free) [Bekijk prijzen](/nl/prijzen/) 

De standaard 

## Wat is MTA-STS?

MTA-STS (Mail Transfer Agent Strict Transport Security) is gedefinieerd in **RFC 8461**. Het vertelt verzendende mailservers dat uw domein TLS-versleutelde verbindingen vereist - en dat ze moeten weigeren e-mail af te leveren als versleuteling niet tot stand kan komen. Controleer het beleid van elk domein met onze gratis [MTA-STS checker](/nl/tools/mta-sts-checker/).

Zonder MTA-STS vertrouwt e-mail op opportunistische TLS - een verzendende server _probeert_ versleuteling, maar valt stilzwijgend terug op platte tekst als dit mislukt. Dit maakt uw e-mail kwetsbaar voor man-in-the-middle- en downgrade-aanvallen. Waar [DMARC](/nl/wat-is-dmarc/) authenticeert wie een bericht heeft verzonden, beveiligt MTA-STS hoe het tussen servers reist.

- Voorkomt TLS-downgrade-aanvallen op inkomende e-mail
- Vereist dat verzendende servers de certificaten van uw mailserver verifiëren
- Werkt naast DANE als aanvullende versleutelingsstandaard
- Overgenomen door Google, Microsoft, Yahoo en andere grote providers

https://mta-sts.example.com/.well-known/mta-sts.txt 

version: STSv1 

mode: enforce 

mx: mail.example.com 

mx: \*.example.com 

max\_age: 604800 

Geldig TLS-certificaat • Gehost door DMARC Report 

Het probleem 

## Hoe downgrade-aanvallen uw e-mail stelen

Zonder MTA-STS kan een man-in-the-middle TLS uit de verbinding verwijderen, waardoor e-mail in platte tekst reist. MTA-STS maakt dit onmogelijk.

Normaal

Opportunistische TLS

De verzender probeert TLS tot stand te brengen. Als de versleutelingsonderhandeling slaagt, reist de e-mail versleuteld. Maar als er iets misgaat, valt de server stilzwijgend terug op platte tekst.

 Versleuteld indien mogelijk 

Onder aanval

TLS verwijderd

Een aanvaller onderschept de verbinding en verwijdert de STARTTLS-opdracht. De verzendende server denkt dat TLS niet beschikbaar is en levert de e-mail in platte tekst af - volledig leesbaar.

 Platte tekst - blootgesteld 

Met MTA-STS

TLS afgedwongen

De verzendende server controleert uw MTA-STS-beleid voordat er verbinding wordt gemaakt. Als TLS niet tot stand kan komen of het certificaat ongeldig is, weigert de server af te leveren - de e-mail wordt nooit in platte tekst verzonden.

 Altijd versleuteld 

Beleidsmodi 

## Drie modi voor elke fase van de uitrol

Begin met testing om te monitoren, ga over naar enforce wanneer u er klaar voor bent, en gebruik none als u het beleid tijdelijk moet uitschakelen.

Testing

mode: testing

Rapporteert TLS-fouten maar levert e-mail nog steeds af. Gebruik deze modus wanneer u MTA-STS voor het eerst uitrolt, zodat u problemen kunt identificeren zonder e-mail te blokkeren.

Eerste uitrol - monitoren voordat u handhaaft

Enforce

mode: enforce

Weigert e-mailverbindingen die geen TLS tot stand kunnen brengen. Ontvangende servers weigeren e-mail via een niet-versleuteld kanaal aan uw domein te leveren.

Productie - nadat u heeft geverifieerd dat er geen afleveringsproblemen zijn

None

mode: none

Schakelt het MTA-STS-beleid uit. Ontvangende servers negeren het beleidsbestand en vallen terug op opportunistisch TLS-gedrag.

Tijdelijk uitschakelen - probleemoplossing of migratie

Hoe het werkt 

## Drie stappen naar  
MTA-STS-uitrol

Geen webserver om te configureren, geen certificaten om te beheren, geen infrastructuur om te onderhouden. Voeg uw domein toe en wij regelen de rest.

1

Voeg uw domein toe

Voer uw domein in DMARC Report in. We detecteren automatisch uw MX-records en genereren een MTA-STS-beleidsbestand dat is afgestemd op uw mailinfrastructuur.

2

Wij hosten het beleidsbestand

DMARC Report host het beleidsbestand op https://mta-sts.uwdomein.com/.well-known/mta-sts.txt met een geldig TLS-certificaat - geen webserver aan uw kant.

3

Voeg het DNS TXT-record toe

Publiceer één TXT-record op \_mta-sts.uwdomein.com om het beleid te activeren. We genereren de exacte recordinhoud voor u om te kopiëren en te plakken.

DNS TXT-record 

Vereist DNS-record

Host

\_mta-sts.uwdomein.com

Type

TXT

Waarde

v=STSv1; id=20240101T000000Z

De id-waarde verandert wanneer u de beleidsmodus bijwerkt 

Wat u krijgt 

## Alles inbegrepen bij MTA-STS-hosting

### Gehost beleidsbestand

We serveren uw MTA-STS-beleid op het vereiste HTTPS-eindpunt. Geen webserver, certificaat of infrastructuur om te onderhouden aan uw kant.

### Automatische certificaten

TLS-certificaten voor het mta-sts-subdomein worden automatisch voorzien en verlengd. Nul onderhoud van uw kant.

### Beleidsmodus wisselen

Wissel tussen de modi testing, enforce en none vanuit het dashboard. Wijzigingen worden onmiddellijk doorgevoerd - geen DNS-bewerkingen vereist.

### DNS-recordgeneratie

We genereren het exacte \_mta-sts TXT-record dat u nodig heeft. Kopieer en plak het bij uw DNS-provider - geen giswerk over opmaak of versies.

### Monitoringdashboard

Volg de activiteit van beleidsopvragingen en zie wanneer ontvangende servers uw MTA-STS-beleid opvragen. Detecteer verkeerde configuraties voordat ze de mailstroom beïnvloeden.

### TLS-RPT-integratie

Combineer MTA-STS met TLS-RPT om rapporten te ontvangen wanneer TLS-verbindingen mislukken. MTA-STS handhaaft, TLS-RPT rapporteert.

Beschikbaarheid 

## Beschikbaar vanaf Shield

MTA-STS-hosting is inbegrepen in het **Shield-abonnement ($75/mnd)** en alle hogere niveaus. Geen extra kosten, geen kosten per domein voor MTA-STS.

Omvat ook TLS-RPT-monitoring, bescherming van geparkeerde domeinen en alle essentiële DMARC-functies.

[ Bekijk prijzen → ](/nl/prijzen/) [Meer over TLS-RPT-monitoring → ](/nl/tls-rpt/) 

## Handhaaf e-mailversleuteling vandaag nog

Start uw gratis proefperiode - rol MTA-STS in enkele minuten uit, zonder infrastructuur om te beheren.

[Start gratis proefperiode](https://app.dmarcreport.com/signup?plan=free)

## Wat beveiligingsteams zeggen over DMARC Report

![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png)

Rated 4.8/5 on G2 · 469 verified reviews

![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png)

VU

Verified User in Information Technology and Services

5/5

### "Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022Verified on G2

RC

Ryan C.

Director

4.5/5

### "Control Centre for Email Security"

I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.

8/29/2022Verified on G2

eg

eddy g.

Director

4.5/5

### "A great solution to a common email problem."

I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.

8/29/2022Verified on G2

[Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews)

```json
{"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]}
```

```json
{"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}}
```

```json
[{"@context":"https://schema.org","@type":"WebPage","name":"MTA-STS-hosting - Handhaaf TLS-versleuteling bij e-mailaflevering | DMARC Report","description":"DMARC Report host uw MTA-STS-beleidsbestand zodat ontvangende mailservers TLS-versleuteling afdwingen. Geen aparte webserver nodig. Voorkom downgrade-aanvallen en zorg voor versleutelde e-mailaflevering.","url":"https://dmarcreport.com/nl/mta-sts-hosting/","isPartOf":{"@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com"}}]
```

```json
{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"Functies","item":"https://dmarcreport.com/nl/functies/"},{"@type":"ListItem","position":3,"name":"MTA-STS-hosting","item":"https://dmarcreport.com/nl/mta-sts-hosting/"}]}
```