Gids
MTA-STS en TLS-RPT
MTA-STS vertelt andere mailservers TLS te gebruiken bij bezorging aan uw domein. TLS-RPT stuurt rapporten wanneer transportversleuteling faalt. MailControl Essential en grotere bundels bevatten gehoste publicatie op NovaMX.
Wat MTA-STS doet
Zonder MTA-STS kan een afzender opportunistische TLS proberen en terugvallen op onversleutelde tekst als de onderhandeling faalt. Met MTA-STS in enforce-modus en een geldig beleidsbestand moeten ondersteunende afzenders TLS gebruiken naar uw MX-hosts. TLS-RPT vult dit aan met samenvattende rapporten over fouten.
Wie het nodig heeft
Internet.nl-mailtests controleren MTA-STS en TLS-RPT. Teams voegen het vaak toe nadat SPF, DKIM en DMARC-monitoring stabiel zijn. MailControl Essential en hogere bundels bevatten MTA-STS- en TLS-RPT-hosting voor gedekte verzendende domeinen. Actuele tarieven staan op de pagina Prijzen.
Stappen in My NovaMX
- Verifieer het domein en bestel MailControl Essential of een grotere bundel, of bevestig dat uw bundel transportrapportage al bevat.
- Open MailControl voor het domein en volg de MTA-STS-wizard: beleidsmodus, MX-hosts en TLS-eisen.
- Publiceer het _mta-sts TXT-record en TLS-RPT-record uit het portaal, plus het gehoste policybestand wanneer NovaMX het serveert.
- Wacht op DNS-propagatie en test opnieuw op Internet.nl of met de gratis mailcheck.
Veelgemaakte fouten
Enforce publiceren vóór MX-hosts geldige TLS op alle paden bieden. Een oud policybestand op een voormalige hosting-URL laten staan na mailverhuizing. TLS-RPT missen zodat fouten onzichtbaar blijven. MTA-STS-records met de hand wijzigen terwijl MailControl ze ook beheert.
Als u vastloopt
Controleer transportstatus in MailControl en vergelijk met Internet.nl-mailresultaten. Blader door Help voor MTA-STS-artikelen. Open Berichten als policy-publicatie faalt of externe MX-paden afwijken van NovaMX-hosting.
Veelgestelde vragen
Is MTA-STS hetzelfde als DANE?
Nee. DANE gebruikt DNSSEC en TLSA-records. MTA-STS gebruikt een DNS TXT-ontdekkingsrecord plus een HTTPS-policybestand. Internet.nl controleert beide waar relevant.
Wanneer zet ik policy op enforce?
Nadat tests tonen dat alle MX-hosts geldige TLS bieden en TLS-RPT-rapporten er schoon uitzien. Begin in testmodus als de wizard dat aanbiedt.
Welk MailControl-niveau bevat dit?
MailControl Essential en grotere bundles bevatten MTA-STS- en TLS-RPT-hosting voor gedekte domeinen. Zie Pricing voor actuele pakketten.
Wat als MX bij een andere provider blijft?
U kunt MTA-STS nog publiceren als de policy bij die MX-hosts en hun TLS past. Verkeerde MX-lijsten in de policy breken bezorging voor ondersteunende verzenders.