要使用 MTA-STS 保護發送到您域的 SMTP 連接,您需要為每個域添加一個 DNS 記錄並發布一個策略。您還可以選擇為每個域添加一個 TLS 報告 DNS 記錄,以接收受
MTA-STS 保護的 TLS 對等體的報告。
-
以下是 MTA-STS 的 DNS 記錄範例:
_mta-sts.example.com. 3600 IN TXT v=STSv1; id=20220831012215;
-
以下是 "example.com" 網域的 MTA-STS 政策範例,需要發佈在 https://mta-sts.example.com/.well-known/mta-sts.txt:
version: STSv1 mode: enforce mx: *.in.tmes.trendmicro.com mx: *.tmes.trendmicro.com max_age: 604800
注意
根據您提供的網站設定mx。伺服網站mx 值北美洲、拉丁美洲和亞太地區-
*.in.tmes.trendmicro.com
-
*.tmes.trendmicro.com
歐洲和非洲-
*.in.tmes.trendmicro.eu
-
*.tmes.trendmicro.eu
澳大利亞和紐西蘭-
*.in.tmes-anz.trendmicro.com
-
*.tmes-anz.trendmicro.com
日本-
*.in.tmems-jp.trendmicro.com
-
*.tmems-jp.trendmicro.com
新加坡-
*.in.tmes-sg.trendmicro.com
-
*.tmes-sg.trendmicro.com
印度-
*.in.tmes-in.trendmicro.com
-
*.tmes-in.trendmicro.com
中東(阿聯酋)-
*.in.tmes-uae.trendmicro.com
-
*.tmes-uae.trendmicro.com
-
-
以下是 TLS 報告的 DNS 記錄範例:
_smtp._tls.example.com. 3600 IN TXT v=TLSRPTv1;rua=mailto:reports@example.com