Как повысить безопасность электронной почты с помощью аутентификации и шифрования
После создания правила MTA-STS загрузите файл на общедоступный веб-сервер, чтобы удаленные серверы могли получить к нему доступ.
Требования к серверу хоста
Прежде чем размещать правило на веб-сервере, убедитесь в следующем:
- сервер поддерживает SSL/HTTPS;
- его сертификат подписан и проверен надежным сторонним корневым центром сертификации.
Если вы изменили правило
Если вы внесли изменения в файл правила, сделайте следующее:
- Обновите файл правила на общедоступном сервере.
- Измените идентификатор правила в записях DNS. Подробнее…
Эти действия нужно выполнить и в том случае, если вы завершили тестирование правила и хотите включить его принудительное применение.
Как разместить правило на веб-сервере в домене
- Убедитесь, что в домене настроен общедоступный веб-сервер.
- Добавьте субдомен. Имя субдомена должно начинаться с mta-sts, например:
mta-sts.solarmora.com
- Создайте каталог .well-known в субдомене.
- Загрузите файл правила в каталог .well-known.
URL для правила MTA-STA будет выглядеть следующим образом:
https://mta-sts.solarmora.com/.well-known/mta-sts.txt