Question 1

Jaka jest różnica między testing a enforce?

Accepted Answer

testing każe nadawcom raportować błędy polityki bez odmawiania dostawy. enforce oznacza, że niezgodne ścieżki MX nie powinny otrzymywać poczty. Używaj testing, aż ten checker pokaże dopasowane MX i osiągalną politykę, potem podnieś max_age i przejdź na enforce.

Question 2

Jaka powinna być wartość max_age?

Accepted Answer

RFC 8461 dopuszcza do 31557600 sekund (~1 rok). Operacyjnie wiele domen używa od tygodnia do kilku tygodni. Bardzo krótki max_age zwiększa obciążenie odświeżaniem i powierzchnię ataku przy odświeżeniu.

Question 3

Czy MTA-STS może zepsuć pocztę przychodzącą?

Accepted Answer

Tak - jeśli ustawisz mode=enforce, gdy certyfikaty lub nazwy MX nie pasują do polityki, zgodni nadawcy mogą opóźnić lub odrzucić dostawę. Zweryfikuj TXT, politykę HTTPS i dopasowanie MX tutaj przed enforce.

MTA-STS Checker i walidator polityki