MTA-STS en TLS-RPT: dwing versleutelde e-mail af

DMARC gaat over authenticatie: is de afzender echt? MTA-STS gaat over transport: wordt de mail versleuteld afgeleverd? Samen sluiten ze twee verschillende aanvalsvectoren.

MTA-STS

MTA-STS publiceert een beleid dat verzendende servers dwingt om TLS te gebruiken naar jouw mailservers — en de verbinding te weigeren als versleuteling faalt. Zo voorkom je downgrade-aanvallen.

TLS-RPT

TLS-RPT laat ontvangers rapporteren wanneer een versleutelde verbinding mislukte. Zo zie je transportproblemen vóór ze mail kosten. DMARC-IT genereert beide records en verwerkt de TLS-rapporten.