¿Dónde vive el archivo de política?

En https://mta-sts.tudominio/.well-known/mta-sts.txt, servido con un certificado válido.

Modo testing primero con informes TLS-RPT, luego cambia a enforce cuando los informes estén limpios.

Verif. MTA-STS

MTA-STS permite a un dominio indicar a los servidores de envío que exijan una conexión TLS cifrada y autenticada al entregar a sus hosts MX. Esta verificación valida ambas partes, el registro TXT _mta-sts y el archivo de política HTTPS, y compara la política con tus registros MX reales.

Cuándo usar esto: Estás habilitando MTA-STS, cambiaste de proveedor de correo, o recibes informes de fallo de TLS. Prefijo de comando mta-sts:

Acerca de Verif. MTA-STS

Valida MTA-STS: el registro TXT _mta-sts y el archivo de política HTTPS que indica a los remitentes exigir TLS al entregar a tus hosts MX.

Preguntas frecuentes

¿Dónde vive el archivo de política?: En https://mta-sts.tudominio/.well-known/mta-sts.txt, servido con un certificado válido.
¿Testing o enforce?: Modo testing primero con informes TLS-RPT, luego cambia a enforce cuando los informes estén limpios.