Qeel 返回首页

MTA-STS 深度检查

检查邮件域名的 MTA-STS DNS 记录、HTTPS Policy、 TLS 证书以及 MX 强制加密策略。

检测结果

等待检测

MTA-STS 说明

enforce 要求发送方使用符合策略的 TLS 连接，否则邮件不应投递。
testing 测试策略，发现 TLS 问题时通常仍允许投递。
none 表示不再执行 MTA-STS 强制策略。
max_age 发送方缓存 MTA-STS Policy 的最长时间。

常见问题

MTA-STS 有什么作用？

MTA-STS 可帮助邮件域名要求发送服务器使用有效 TLS， 降低 SMTP 降级攻击和部分中间人攻击风险。

只有 DNS TXT 就够了吗？

不够。MTA-STS 还需要在 mta-sts.域名 下通过 HTTPS 提供 /.well-known/mta-sts.txt Policy。

为什么需要有效 HTTPS 证书？

Policy 必须通过可信 HTTPS 获取，否则发送服务器无法可靠确认策略内容。