MTA-STS (Strict Transport Security für Mail Transfer Agents)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/mta-sts/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/mta-sts/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/mta-sts/)Use the native HTML custom element.
MTA-STS (RFC 8461) ist ein Mechanismus, der es E-Mail-Domains ermöglicht, eine Richtlinie zu deklarieren, die eingehende SMTP-Verbindungen zu ihren Mailservern zur Verwendung von TLS und der Vorlage eines gültigen [[ssl-tls|Zertifikats]] verpflichtet. Die Richtlinie wird über einen DNS TXT-Eintrag veröffentlicht, der auf eine über HTTPS bereitgestellte Richtliniendatei zeigt; MTA-STS-unterstützende Mailserver rufen die Richtlinie ab und cachen sie vor der E-Mail-Zustellung. MTA-STS verhindert opportunistische TLS-Downgrade-Angriffe und ergänzt [[dane|DANE]] als Alternative, die kein [[dnssec|DNSSEC]] erfordert. Die Implementierung von MTA-STS zusammen mit [[dmarc|DMARC]] und [[spf-record|SPF]] stärkt die E-Mail-Sicherheitslage einer Organisation erheblich.
Beispiel
Google publishes an MTA-STS policy for gmail.com; external mail servers that support MTA-STS will refuse to deliver email to Gmail over a plaintext or self-signed TLS connection.