á¡ááá¯áá»á¯ááºá¡á¬ážááŒáá·áºá MTA-STS ááẠáá±ážááºáá¬áá¬áá»á¬ážááŒá¬áž áá±ážááá¯á·ááá·áºá¡áá«ááœáẠááŒá¬ážááŒááºáááºáá±á¬ááºááŒááºážá០á¡á®ážáá±ážááºáá»á¬ážááᯠáá±á¬ááºáááºáá¬ááœááºááẠáááºážáááºážáá
áºáᯠ(ááá¯ááá¯áááºááŸá¬á á¡áááºá¡áááºááá¯ááºááá¯ááºááŸá¯áá»á¬áž ááá¯á·ááá¯áẠMitM)á áááºážááẠá¡á®ážáá±ážááºáááá¯ááá¯áá±á¬áá»á¬ážá á¡ááœá±á¡ááŸá
áºáááá¯áá¬ááá¯ááºáᬠááŒá¿áá¬áá»á¬ážááᯠáá
áºá
áááºáá
áºááá¯ááºážááŒá±ááŸááºážáá±ážááŒá®áž áááŒá¬áá±ážáá®á á
á¶ááŸá¯ááºáž RFC 8461 ááœáẠáá±á¬áºááŒáá¬ážáá«áááºá Mail.ru ááẠá€á
á¶ááŸá¯ááºážááá¯á¡áá±á¬ááºá¡áááºáá±á¬áºáááºá¡ááœáẠRuNet ááŸá ááááá¯á¶ážáá±á¬ á¡ááááá±ážááºáááºáá±á¬ááºááŸá¯ááŒá
áºáááºá áááºážááá¯ááŒááºáá±á¬ááºááŸá¯á¡á±á¬ááºááœááºá¡áá±ážá
áááºáá±á¬áºááŒáá¬ážáááºá
áááºááá·áºááŒá¿áá¬ááᯠMTA-STS ááŒá±ááŸááºážáá±ážááááºážá
áááá¯ááºážááŒá±á¬ááºážá¡áá á¡á®ážáá±ážááºáááá¯ááá¯áá±á¬áá»á¬áž (SMTPá POP3á IMAP) ááẠááŸááºážáááºážáá±á¬á á¬áá¬ážááŒáá·áº á¡áá»ááºá¡áááºáá»á¬ážááᯠáá±ážááá¯á·áá²á·ááŒá®áž á¥ááá¬á¡á¬ážááŒáá·áº áááºááœááºáá±ážáá»ááºáááºááᯠáááºáá±á¬ááºááá·áºá¡áá« áááºážááᯠááŒá¬ážááŒááºáá¬ážáá®ážááá¯ááºá á±áá²á·áááºá
á¡áá¯á¶ážááŒá¯áá°áá áºáŠážá០á¡ááŒá¬ážáá áºáŠážáá¶ááá¯á· á á¬áá áºá á±á¬ááºáá±ážááá¯á·ááŒááºážá¡ááœáẠááá¹ááá¬ážááẠá¡áááºáááºážá
áááá¯ááºážááŒá±á¬ááºážá¡áá áá±ážááºáá»á¶á·ááŸá¶á·ááá·áºáá±áá¬ááá¯ááºážááœáẠMitM ááá¯ááºááá¯ááºááŸá¯ ááŒá
áºááá¯ááºáááºá
RFC 8314 ááẠáá±ážááºá¡áá¯á¶ážááŒá¯áá° á¡ááá®áá±ážááŸááºáž (MUA) ááŸáá·áº áá±ážááºáá¬áá¬á¡ááŒá¬áž TLS ááᯠá¡áá¯á¶ážááŒá¯ááẠááá¯á¡ááºáááºá á¡áááºá ááá·áºáá¬áá¬ááŸáá·áº áááºá¡áá¯á¶ážááŒá¯áá±á¬ áá±ážááºá¡ááºááºáá»á¬ážááẠRFC 8314 ááŸáá·áº ááá¯ááºáá®áá«áá á¡áá¯á¶ážááŒá¯áá°ááŸáá·áº áá±ážááºáá¬áá¬áá»á¬ážááŒá¬ážááœáẠMan-in-the-Middle ááá¯ááºááá¯ááºááŸá¯ ááŒá áºááá¯ááºáá»á±ááᯠ(ááŒá®ážáá¬ážá áœá¬) áááºááŸá¬ážááá¯ááºáá«ááŒá®á
áá±áá°áá»áááºáá¶áá¬ážáá±á¬ á¡áá±á·á¡áá»áá·áºáá»á¬áž (RFC 8314 ááŒáá·áº á á¶áááºááŸááºáá¬ážáááº) ááẠá¡áá¯á¶ážááŒá¯áá°á¡áá®ážááŸá ááá¯ááºááá¯ááºááŸá¯ááᯠáááºááŸá¬ážáá±ážáááº-
Mail.ru áá±ážááºáá¬áá¬áá»á¬ážááẠá
á¶ááŸá¯ááºážááᯠááá»ááŸááºáá®áááẠRFC 8314 ááŸáá·áº ááá¯ááºáá®áááºá á¡ááŸááºááŸá¬á áááºážááẠáááºáá¶áá¬ážááŒá®ážááŒá
áºáá±á¬ á¡áá±á·á¡áá»áá·áºáá»á¬ážááᯠááá¯ážááŸááºážá
áœá¬ áááºážáá°áá¬ážááŒá®áž áááºááá·áºá¡áá¬á០áááºáá¶ááŒááºáááºááẠáááá¯á¡ááºáá«á ááá¯á·áá±á¬áº ááá·áºáá±ážááºáá¬áá¬ááẠáá¯á¶ááŒá¯á¶ááŸá¯áááŸááá±á¬ áááá¯ááá¯áá±á¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá°áá»á¬ážááᯠááœáá·áºááŒá¯áá±áá±ážáá«áá á¡ááŒá±á¬ááºážááŸá¬ á€á
á¶ááŸá¯ááºážá á¡ááŒá¶ááŒá¯áá»ááºáá»á¬ážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠáá±áá»á¬áá«á
á±á ááŒá
áºááá¯ááºáááºááŸá¬á á¡áááºážáá¯á¶áž ááá·áºá¡áá¯á¶ážááŒá¯áá°á¡áá»áá¯á·ááẠáááºážááᯠáá¶á·ááá¯ážáá°áá®áá»áŸááºááẠáá¯ááºááŸááºááŒááºážáááŸááá² mail ááŒáá·áº á¡áá¯ááºáá¯ááºáá«áááºá
áá±ážááºáááá¯ááºážááá·áºááẠá¡ááœá²á·á¡á ááºážáá áºáá¯áááºážá áá°áá®áá±á¬áá±ážááºáá¬áá¬ááŸáá·áº á¡ááŒá²á¡áá¯ááºáá¯ááºáááºá áá¯á¶ážá áœá²áá°á¡á¬ážáá¯á¶ážááᯠáá¯á¶ááŒá¯á¶áá±á¬áá¯á¶á á¶ááŒáá·áº áá»áááºáááºááẠáááºá ááœááºážá¡á¬ážáá±ážááá¯ááºááŒá®ážá ááá¯á·áá±á¬áẠáá¯á¶ááŒá¯á¶ááŸá¯áááŸááá±á¬ áá¯á¶ážá áœá²áá°áá»á¬ážá¡ááœáẠáááºážááá¬ááá¯ááºážá¡á áá»áááºáááºááẠáááŒá áºááá¯ááºá¡á±á¬áẠááŒá¯áá¯ááºááá¯ááºááẠ(áááºážááẠRFC 8314 ááá¯á¡ááºááá·áº á¡ááá¡áá»ááŒá áºáááº)á áá«á áá áºáá«ááá± áááºáá²áá±ááá·áº áá¯ááºááá¯á·ááááºá áá±ážááºáá¬áá¬áá»á¬ážá¡ááŒá¬áž á¡ááœá¬ážá¡áá¬ááŸá¬ ááá¯ááá¯ááŸá¯ááºááœá±ážáá±áá²ááŒá áºáááºá áá¬áá¬áá»á¬ážááẠááá°áá®áá±á¬ á¡ááœá²á·á¡á ááºážáá»á¬ážááŸáá·áº áááºááá¯ááºááŒá®áž áá»áááºáááºááŸá¯ááᯠááŒááºáá±á¬ááºááŒááºážáááŸááá² áá¯á¶ááŒá¯á¶áá±á¬ áááá¯ááá¯áá±á¬ááá¯á· áá áºááŒáááºáááºážááŒá±á¬ááºážááẠáááŒá áºááá¯ááºáá±á¬ "áááºááŸááºááŒá®áž áá±á·ááœá¬ážááŒááºáž" áá¯ááºááœáẠá¡áá¯á¶ážááŒá¯áá±á·ááŸááá«áááºá SMTP ááẠáá¯ááºááŸááºááŒááºážááᯠáá¶á·ááá¯ážáá±ážááá·áº áá¬áá¬áá»á¬ážááᯠTLS ááá¯á·ááŒá±á¬ááºážááẠááœáá·áºááŒá¯ááá·áº STARTTLS ááá¯ážáá»á²á·ááŸá¯ááᯠááŒá¬ááŸááºá áœá¬ áá¶á·ááá¯ážáá±ážáá¬ážáááºá ááá¯á·áá±á¬áº á¡ááœá¬ážá¡áá¬ááᯠááœáŸááºážááá¯ážááá¯ááºá áœááºážááŸááá±á¬ ááá¯ááºááá¯ááºáá°ááẠá€á¡áááá·áºá¡ááœáẠáá¶á·ááá¯ážááŸá¯ááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬ážááᯠááŒááºáá±á¬ááºááá¯ááºááŒá®áž ááá¯ážááá¯ážá á¬áá¬ážáááá¯ááá¯áá±á¬ (áááºážááᯠá¡ááá·áºááŸááá·áºáá»ááá¯ááºááá¯ááºááŒááºážáá¯áá±á«áºáááº) ááᯠá¡áá¯á¶ážááŒá¯á áá¬áá¬áá»á¬ážááᯠáááºááœááºááá¯ááºážá á±ááá¯ááºáááºá áá°áá®áá±á¬á¡ááŒá±á¬ááºážááŒáá»ááºá¡ááœááºá STARTTLS ááẠá¡áá»á¬ážá¡á¬ážááŒáá·áº áááºááŸááºáááá¬ážáááºááŸá¯ááᯠá á áºáá±ážáá±á·áááŸááá« (ááá¯á¶ááŒááºááá±á¬áááºááŸááºááẠpassive ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¬ááœááºááá¯ááºááŒá®ážá áááºážááẠááŸááºážáááºážáá±á¬á á¬áá¬ážááŒáá·áº áááºáá±á·áá»áºáá±ážááá¯á·ááŒááºážááẠááá¯ááá¯ážáááºááá¯ááºáá«)á ááá¯á·ááŒá±á¬áá·áºá STARTTLS ááẠpassive ááá¯ážáá°ááŒááºážááŸáá¬áá»áŸáẠáá¬ááœááºáá±ážáá«áááºá
ááá¯ááºááá¯ááºáá°ááẠtraffic ááá¯áááºááŒáœá áœá¬ááœáŸááºážááá¯ážááá¯ááºá áœááºážááŸááá±á¬á¡áá« MTA-STS ááẠáá±ážááºáá¬áá¬áá»á¬ážááŒá¬ážááœáẠá á¬áá¯á¶ážáá»á¬ážááᯠááŒá¬ážááŒááºáááºážáá°ááŒááºážááŒá¿áá¬ááᯠáá áºá áááºáá áºááá¯ááºážá¡á¬ážááŒáá·áº áááºááŸá¬ážáá±ážáá«áááºá á¡áááºá áááºáá¶áá°áááá¯ááááºážááẠMTA-STS áá°áá«áááᯠáá¯ááºááŒááºááŒá®áž áá±ážááá¯á·áá°ááá¬áá¬ááẠMTA-STS ááᯠáá¶á·ááá¯ážáá±ážáááºááá¯áá«áá áááºážááẠTLS áá»áááºáááºááŸá¯ááŸáá áºááá·áº á¡á®ážáá±ážááºááá¯áᬠáá±ážááá¯á·áááºááŒá áºááŒá®ážá áá°áá«áá áááºááŸááºáá¬ážáá±á¬ áá¬áá¬áá»á¬ážáá¶ááá¯á·áá¬á áá¬áá¬á á¡ááá¡ááŸááºááŒá¯áááºááŸááºááᯠá¡áááºááŒá¯ááŒááºážááŒáá·áºáᬠáá±ážááá¯á·áááºááŒá áºáááºá
áá¬ááŒá±á¬áá·áº áá áºá áááºáá áºááá¯ááºáž MTA-STS ááẠá€á á¶ááŸá¯ááºážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠááŸá áºáááºá áá¯á¶ážá ááá¯ááŒá¯ááŸáᬠá¡áá¯ááºáá¯ááºááá¯ááºááŒá®ážá ááá¯ááºááá¯ááºáá°ááẠá¡áá»á¬ážáá°ááŸá¬ CAs áá áºáá¯á០ááá¬ážáááºááá¯ááááºážáááºááŸááºááᯠááá°ááá¯ááºááá·áº á¡ááŒá±á¡áá±áá»á¬ážááᯠMTA-STS á០á¡áá¬á¡ááœááºááá±ážááá¯ááºáá«á
MTA-STS á¡áá¯ááºáá¯ááºáá¯á¶
áááºáá¶áá°
- áá±ážááºáá¬áá¬ááœáẠááŸááºáááºáá±á¬áááºááŸááºáá áºáá¯ááŒáá·áº STARTTLS áá¶á·ááá¯ážááŸá¯á¡á¬áž á á®á ááºáááºááŸááºáá±ážáááºá
- HTTPS ááŸáá
áºááá·áº MTA-STS áá°áá«áááᯠáá¯ááºáá±áááº; á¡áá°áž mta-sts ááá¯ááááºážááŸáá·áº á¡áá°ážáá°áááá»á¬ážááá·áºáááºážááŒá±á¬ááºážááᯠáá¯ááºáá±áááºá¡ááœáẠá¡áá¯á¶ážááŒá¯áááºá á¥ááá¬á
https://mta-sts.mail.ru/.well-known/mta-sts.txt. áá°áá«áááœáẠá€ááá¯ááááºážá¡ááœáẠáá±ážááºáááºáá¶ááá¯ááºááœáá·áºááŸáááá·áº áá±ážááºáá¬áá¬áá»á¬ážá á¬áááºáž (mx) áá«ááŸááááºá - áá°áá«ááá¬ážááŸááºážááŒáá·áº DNS ááœáẠá¡áá°áž TXT ááŸááºáááºáž _mta-sts ááᯠáá¯ááºáá±áááºá áá°áá«áááŒá±á¬ááºážáá²ááá·áºá¡áá« á€ááá·áºááœááºážááŸá¯ááᯠá¡ááºááááºáá¯ááºááá«ááẠ(áááºážááẠáá°áá«áááᯠááŒááºáááºáá±ážááŒááºážááẠáá±ážááá¯á·áá°ááᯠá¡áá»ááºááŒáááº)á á¥ááá¬á¡á¬ážááŒááºá·,
_mta-sts.mail.ru. TXT "v=STSv1; id=20200303T120000;"
áá±ážááá¯á·áá°
áá±ážááá¯á·áá°ááẠ_mta-sts DNS ááŸááºáááºážááᯠáá±á¬ááºážááá¯ááŒá®áž áááºážááá¯áááŸáááá¯ááºáá«á HTTPS ááŸáá áºááá·áº áá°áá«ááá±á¬ááºážááá¯áá»ááºáá áºáᯠááŒá¯áá¯ááºáá« (áááºááŸááºááᯠá á áºáá±ážáá±áááº)á ááááºáá±á«áºáá á®ááᯠáááºááŸáºáá¯ááºáá¬ážááẠ(ááá¯ááºááá¯ááºáá°áá áºáŠážá áááºážááá¯áááºáá±á¬ááºááœáá·áºááᯠááááºááá¯á·áá¬ážáá»áŸáẠááá¯á·ááá¯áẠDNS ááŸááºáááºážááᯠá¡áá¯á¡áá±á¬ááºááŒá¯áá¯ááºáá«á)á
áá±ážááºááá¯á·áá±á¬á¡áá«á áááºážááá¯á á áºáá±ážáááº-
- áá±ážááºááá¯á·ááá·áºáá¬áá¬ááẠáá°áá«áááœáẠááŸááá±áááºá
- áá¬áá¬ááẠTLS (STARTTLS) ááᯠá¡áá¯á¶ážááŒá¯á áá±ážááºááᯠáááºáá¶ááŒá®áž ááá¬ážááẠáááºááŸááºáá áºáᯠááŸááááºá
MTA-STS á á¡á¬ážáá¬áá»ááºáá»á¬áž
MTA-STS ááẠá¡ááœá²á·á¡á ááºážá¡áá»á¬ážá ᯠ(SMTP+STARTTLSá HTTPSá DNS) ááœáẠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒá®ážáá±á¬ áááºážááá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áááºá áááºáá¶áá°áááºá០á¡áá±á¬ááºá¡áááºáá±á¬áºáááºá¡ááœáẠá á¶ááŸá¯ááºážá¡ááœáẠá¡áá°ážáá±á¬á·ááºáá²áá¶á·ááá¯ážááŸá¯ áááá¯á¡ááºáá«á
MTA-STS á á¡á¬ážáááºážáá»ááºáá»á¬áž
áááºááŸáá·áº áá±ážááºáá¬áᬠáááºááŸááºáááá¬ážáááºááŸá¯á á¡áááºáá»á¬ážá á¬áá±ážá á¬áá°ááŸáá·áº á¡áá»áááºááŸáá·áºáá áºááŒá±ážáá® áááºáááºážááá¯ážááŒááºážááᯠá á±á¬áá·áºááŒáá·áºááẠááá¯á¡ááºáá«áááºá áááºááŸááºááŸáá·áºáááºáááºáá±á¬ ááŒá¿áá¬áá»á¬ážááẠáá±ážááºáá±ážááá¯á·ááááá±á¬á·ááŒááºáž ááŒá áºáá±á«áºáá¬áááºá
áá±ážááá¯á·áá°áááºááœááºá MTA-STS áá°áá«ááá»á¬ážá¡ááœáẠáá¶á·ááá¯ážááŸá¯ááŸááá±á¬ MTA ááá¯á¡ááºáááºá áááºááŸáááœáẠMTA-STS ááᯠMTA á¡ááœááºážááŸá áá±á¬ááºá áºá០áá¶á·ááá¯ážááá¬ážáá«á
MTA-STS ááẠáá¯á¶ááŒááºááá±á¬ root CA áá»á¬ážá á¬áááºážááᯠá¡áá¯á¶ážááŒá¯áááºá
MTA-STS ááẠááá¯ááºááá¯ááºáá°á០ááá¬ážáááºá¡ááá¡ááŸááºááŒá¯áááºááŸááºááᯠá¡áá¯á¶ážááŒá¯ááá·áº ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááá¬ááœááºáá«á ááá á¹á á¡áá»á¬ážá á¯ááœááºá áá¬áá¬á¡áá®ážááŸá MitM ááẠáááºááŸááºáá¯ááºáá±ážááá¯ááºá áœááºážááᯠáááºááœáŸááºážáááºá ááá¯ááá¯á·áá±á¬ááá¯ááºááá¯ááºááŸá¯ááᯠCertificate Transparency ááᯠá¡áá¯á¶ážááŒá¯á ááŸá¬ááœá±ááœá±á·ááŸáááá¯ááºáááºá ááá¯á·ááŒá±á¬áá·áºá áá±áá°áá»á¡á¬ážááŒáá·áºá MTA-STS ááẠáá¬ááºááŒá±á¬ááááºááá¯á·ááŒááºážá ááŒá áºááá¯ááºááŒá±ááᯠáá¯á¶ážáá¯á¶ážáá»á¬ážáá»á¬áž áááºááŸá¬ážáá áºáááºááá¯ááºáá±á
áá±á¬ááºáá¯á¶ážá¡áá»ááºááŸá áºáá»ááºá MTA-STS ááẠSMTP (RFC 7672) á¡ááœáẠááŒáá¯ááºááá¯ááºáá±á¬ DANE á á¶ááŸá¯ááºážááẠáá¯á¶ááŒá¯á¶ááŸá¯áááºážáá«ážá á±áá±á¬áºáááºáž áááºážááá¬ááá¯ááºážá¡á ááá¯á áááºáá»ááááºá ááá¯ááá¯áááºááŸá¬á MTA-STS á¡ááœáẠá á¶ááŸá¯ááºážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒááºážááŒá±á¬áá·áº áááºážááá¬ááá¯ááºážááá¯ááºáᬠááŒá¿áá¬áá»á¬ážááŒá±á¬áá·áº á á¬ááᯠáá±ážááá¯á·ááá¯ááºáááºááá¯ááºááŒá±á¬ááºáž ááŒá áºááá¯ááºááŒá±áááºážáá«áááºá
ááŸááºááŒáá¯ááºááŸá¯á á¶ááŸá¯ááºáž - DANE
DANE ááẠáááºááŸááºá¡áá»ááºá¡áááºáá»á¬ážááá¯áá¯ááºáá±ááẠDNSSEC ááá¯á¡áá¯á¶ážááŒá¯ááŒá®áž ááŒááºáá¡ááá¡ááŸááºááŒá¯áááºááŸááºá¡á¬áá¬ááá¯ááºáá»á¬ážááá¯áá¯á¶ááŒááºááŸá¯áááá¯á¡ááºáá«á áááºážáááºááá¯ááá¯áá¯á¶ááŒá¯á¶áááºá ááá¯á·áá±á¬áº DNSSEC ááá¯á¡áá¯á¶ážááŒá¯ááŒááºážááẠááŸá áºá¡áá±á¬áºááŒá¬ááŒá¬ á¡áá¯á¶ážááŒá¯áá²á·ááá·áº á á¬áááºážááá¬ážáá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶á áááºážááá¬ááá¯ááºážááá¯ááºáᬠáá»áá¯á·ááœááºážáá»ááºáá»á¬ážááᯠáááááá¬áᬠááŒá áºáá±á«áºá á±ááẠ(áá±áá¯áá»á¡á¬ážááŒáá·áº DNSSEC á áá¯á¶ááŒááºá áááºáá»áááŸá¯ááŸáá·áº áááºážááááºážááá¬áá¶á·ááá¯ážááŸá¯ááœáẠáá±áá¯áá»á¡á¬ážááŒáá·áº á¡ááŒá¯ááá±á¬áá±á¬ááºáá±á¬áááºážááŒá±á¬ááºážááŸááá±á¬áºáááºáž)á áááºáá¶áá°áááºá០SMTP ááœáẠDANE ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºáááºá DNS áá¯ááºá¡ááœáẠDNSSEC ááŸááá±ááŒááºážááẠáááŒá áºááá± ááá¯á¡ááºááŒá®áž DNSSEC ááœáẠá áá áºááá¯ááºážááá¯ááºáᬠááŒá¿áá¬áá»á¬ážááŸáááá·áº DANE á¡ááœáẠNSEC/NSEC3 á¡ááœáẠááŸááºáááºáá±á¬áá¶á·ááá¯ážááŸá¯ááẠáááŸááááŒá áºááá¯á¡ááºáá«áááºá
DNSSEC ááᯠááŸááºáááºá áœá¬ ááŒááºáááºáááºááŸááºááŒááºáž áááŒá¯áá«áá áááºáá¶áááŸáááá·áº áááºá០áá¬á០ááááá±á¬áºáááºáž áá±ážááá¯á·ááá·áº áááºá០DANE ááᯠáá¶á·ááá¯ážáá±ážáááºááá¯áá«á áá±ážááá¯á·ááŸá¯ áá»ááºááœááºááŸá¯áá»á¬áž ááŒá áºáá±á«áºááá¯ááºáááºá ááá¯á·ááŒá±á¬áá·áºá DANE ááẠá¡áááºááŒá®ážá ááá¯ááá¯áá¯á¶ááŒá¯á¶áá±á¬á á¶ááŸá¯ááºážáá áºáá¯ááŒá áºááŒá®áž áá±ážááá¯á·áá°áááºá០áá¬áá¬áá±á¬á·ááºáá²á¡áá»áá¯á·ááœáẠáá¶á·ááá¯ážáá±ážáá¬ážááŒá®ážááŒá áºáá±á¬áºáááºážá á¡ááŸááºááááºááœáẠáááºážáááá¯ážáá±á¬ááºááŸá¯ááŸá¬ á¡áá±ážááá«áá±ážáá±á¬áºáááºážá DNSSEC ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠááá¯á¡ááºááŒááºážááŒá±á¬áá·áº á¡ááœá²á·á¡á ááºážáá»á¬ážá áœá¬ááẠáááºážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠá¡áááºááá·áºáááŒá áºáá±ážáá«á áááºážááẠá á¶ááŸáááŒá®ážáá¬ážááŸá áºáá»á¬ážá¡á¬ážáá¯á¶ážááᯠDANE áá¡áá±á¬ááºá¡áááºáá±á¬áºááŸá¯ááᯠáááááá¬áá¬ááŸá±ážááœá±ážá á±áá²á·áááºá
DANE ááŸáá·áº MTA-STS ááá¯á·ááẠáá áºáá¯ááŸáá·áºáá áºáᯠáááœá²ááœá²áá² á¡áá°áááœáá¯á¶ážááá¯ááºáááºá
Mail.ru Mail ááŸá MTA-STS áá¶á·ááá¯ážááŸá¯ááŸáá·áºá¡áá° á¡áááºá¡áá¬ááŸáááááºážá
Mail.ru ááẠá¡áááááá¯ááááºážá¡á¬ážáá¯á¶ážá¡ááœáẠMTA-STS áá°áá«áááᯠá¡áá»áááºá¡áá±á¬áºááŒá¬á¡á±á¬áẠáá¯ááºáá±áá±áá«áááºá áá»áœááºá¯ááºááá¯á·ááẠá á¶áááºááŸááºáá»ááºá áá±á¬ááºáááºá¡á áááºá¡ááá¯ááºážááᯠáááºááŸáá¡áá±á¬ááºá¡áááºáá±á¬áºáá±áá«áááºá á á¬áá±ážáá»áááºááœááºá áá°áá«ááá»á¬ážááᯠááááºááá¯á·ááŒááºážáá¯ááºááœáẠáá»áá·áºáá¯á¶ážááẠ(áá°áá«ááá áºáá¯á áá±ážááá¯á·ááŸá¯ááᯠááááºááá¯á·áá«á áá°áá«ááá»á¬ážááᯠá¡áá¯á¶ážáááŒá¯áá² "á¡ááá¯" áá¬áá¬ááŸáá áºááá·áº áá±ážááá¯á·áááº)á ááá¯á·áá±á¬áẠááááºááá¯á·ááŒááºážáá¯ááºááᯠá¡á áááºá¡ááá¯ááºážá¡áááºážáááºá¡ááœáẠááá¯ááºážá á±áááºááŒá áºáááºá á¡ááœáẠSMTP á¡ááœá¬ážá¡áá¬á 100% á¡ááœá¬ážá¡áá¬á¡ááœáẠáááŒááºážááŒááºáž áá»áá·áºáá¯á¶ážááŸá¯ áá°áá«ááá»á¬ážááᯠáá¶á·ááá¯ážáá±ážáááºááŒá áºáááºá
á á¶ááŸá¯ááºážááᯠáááºáá°á áá¶á·ááá¯ážáá±ážáá²á
ááá¯á¡áá»áááºá¡ááá MTA-STS áá°áá«ááá»á¬ážááẠáááºááŸáá¡áá¯á¶ážááŒá¯áá±áá±á¬ ááá¯ááááºážáá»á¬ážá 0.05% ááá·áºááᯠáá¯ááºááŒááºáá¬ážáá±á¬áºáááºážá áááºááá¯á·áááºááá¯á á±áá¬áá° áááºážááá¯á·ááẠááŒá®ážáá¬ážáá±á¬á á¬ááá¯á·áááºážááŒá±á¬ááºážááᯠáá¬ááœááºáá¬ážááŒá®ážááŒá áºáá±á¬ááŒá±á¬áá·áºá á á¶ááŸá¯ááºážááᯠá¡ááá áá á¬ážááá¬ážáá»á¬ážááŒá áºáá±á¬ Googleá Comcast ááŸáá·áº Verizon (AOLá Yahoo) ááá¯á·á áá±á¬ááºáá¶áá¬ážáááºá á¡ááŒá¬ážá á¬ááá¯á·áááºáá±á¬ááºááŸá¯áá»á¬ážá áœá¬ááẠáááŒá¬áá®áá¬áá¡ááœááºáž á á¶áá»áááºá á¶ááœáŸááºážááᯠáá¶á·ááá¯ážáá±ážáááºáᯠááŒá±áá¬áá¬ážáááºá
áá«ááá«á·ááá¯áááºááá¯á¡áá»áá¯ážáááºáá±á¬ááºááá²á
ááá·áºááá¯ááááºážááẠMTA-STS áá°áá«áááᯠááá¯ááºááŒááºáá«á ááá¯ááºáá±á áá°áá«áááᯠáááºáá¯ááºáá±áá«áá ááá·áºáá±ážááºáá¬áá¬á áá¯á¶ážá áœá²áá°áá»á¬ážá¡ááœáẠá¡á®ážáá±ážááºáá»á¬ážááᯠááŒá¬ážááŒááºáááºáá±á¬ááºááŒááºážá០ááá¯ááá¯áá±á¬ááºážááœááºá áœá¬ áá¬ááœááºááá¯ááºáááºááŒá áºáááºá
MTA-STS ááᯠáááºááá¯á¡áá±á¬ááºá¡áááºáá±á¬áºááá²á
áááºáá¶áá°áááºá០MTA-STS áá¶á·ááá¯ážááŸá¯
áá°áá«áááᯠHTTPS ááŸáá·áº DNS ááœáẠááŸááºáááºážáá»á¬ážááŸáá áºááá·áº áá¯ááºáá±ááẠáá¯á¶áá±á¬ááºáááºá áá¯á¶ááŒááºá áááºáá»ááá±á¬ CA áá»á¬ážáá²á០áá áºáá¯á០ááá¬ážááẠáááºááŸááºááᯠá á®á ááºáááºááŸááºáá« (MTA ááŸá STARTTLS á¡ááœáẠá á¬ááŸááºáá¬ážááŒáá«á áá¯á· (STARTTLS ááẠáá±ááºáá® MTAs áá»á¬ážá¡á¬ážáá¯á¶ážááœáẠáá¶á·ááá¯ážáá¬ážáááº)á á¡áá°ážáá¶á·ááá¯ážáá°áá®ááŸá¯ áááŸááá« MTA ááá¯á¡ááºáááºá
áá áºááá·áºááŒá®ážáá áºááá·áºá á€áá¯á¶áááº
- áááºá¡áá¯á¶ážááŒá¯áá±áá±á¬ MTA ááœáẠSTARTTLS ááᯠá á®á ááºáááºááŸááºáá« (postfixá eximá sendmailá Microsoft Exchange á áááºááŒáá·áº)á
- áááºááẠááá¬ážááẠá¡ááá¡ááŸááºááŒá¯áááºááŸááºááᯠá¡áá¯á¶ážááŒá¯áá±ááẠ(áá¯á¶ááŒááºá áááºáá»ááá±á¬ CA ááŸáá¯ááºáá±ážáá±á¬á áááºáááºážááá¯ááºáá±ážáá«á áááºááŸááºáá¡ááŒá±á¬ááºážá¡áá¬ááẠááá·áºááá¯ááááºážá¡ááœáẠáá±ážááºáá±ážááá¯á·ááá·áº MX ááŸááºáááºážááŸáá·áº ááá¯ááºáá®áááº)á
- áá°áá«á á¡ááá®áá±ážááŸááºáž á¡á
á®áááºáá¶á
á¬áá»á¬áž áá±ážááá¯á·ááá·áº TLS-RPT ááŸááºáááºáž (TLS á¡á
á®áááºáá¶á
á¬áá»á¬áž áá±ážááá¯á·ááŒááºážááᯠáá¶á·ááá¯ážáá±ážááá·áº áááºáá±á¬ááºááŸá¯áá»á¬ážá¡á¬ážááŒáá·áº) áááºááŸááºáá«á ááá°áá¬ááá·áºááœááºážááŒááºáž (example.com ááá¯ááááºážá¡ááœááº):
smtp._tls.example.com. 300 IN TXT «v=TLSRPTv1;rua=mailto:[email protected]»á€ááá·áºááœááºážááŸá¯ááẠSMTP ááŸá TLS á¡áá¯á¶ážááŒá¯ááŸá¯ááá¯ááºáᬠá á¬áááºážá¡ááºážá¡á á®áááºáá¶á á¬áá»á¬ážáá±ážááá¯á·ááẠá á¬ááá¯á·áá°áá»á¬ážááᯠááœáŸááºááŒá¬ážáá¬ážáááºá
[email protected].á¡ááŸá¬ážá¡ááœááºážáá»á¬ážáááŸáá á±ááẠá¡á á®áááºáá¶á á¬áá»á¬ážááᯠáááºáá±á«ááºážáá»á¬ážá áœá¬ á á±á¬áá·áºááŒáá·áºáá«á
- HTTPS ááœáẠMTA-STS áá°áá«áááᯠáá¯ááºáá±áá«á áá°áá«áááᯠáááºáá±áá¬á¡ááá¯áẠCRLF line terminators ááŒáá·áº á
á¬áá¬ážááá¯ááºá¡ááŒá
Ạáá¯ááºáá±áá¬ážáááºá
https://mta-sts.example.com/.well-known/mta-sts.txtááá°áá¬áá°áá«á-
version: STSv1 mode: enforce mx: mxs.mail.ru mx: emx.mail.ru mx: mx2.corp.mail.ru max_age: 86400áá¬ážááŸááºážá¡ááœááºááœáẠáá°áá«ááá¬ážááŸááºážáá«ááŸáááẠ(áá±á¬áá±á¬áááº
STSv1) áá¯ááºááẠáá°áá«áá¡ááá®áá±ážááŸááºážáá¯ááºááᯠáááºááŸááºáá±ážáááºá á ááºážáááºááŒááºáž â á ááºážáááºáá¯áẠ(áá°áá«áááᯠá¡áá¯á¶ážáááŒá¯áá«)á ááœááºážá¡á¬ážáá±ážááẠâ âááá¯ááºááœá²â áá¯ááºá ááááŠážá áœá¬ áá°áá«áááᯠáá¯ááºááŒáá·áº áá¯ááºáá±áá«- á ááºážáááºááŒááºážá á ááºážáááºáá¯ááºááœáẠáá°áá«áááŸáá·áº ááŒá¿áá¬áá»á¬áž áááŸááá«á ááá¡ááŒá¬ááœáẠáááºááẠáá¯ááºááá¯á· ááŒá±á¬ááºážááá¯ááºáááº- ááœááºážá¡á¬ážáá±ážáá«ámx ááœááºá ááá·áºááá¯ááááºážá¡ááœáẠáá±ážááºáááºáá¶ááá¯ááºáá±á¬ áá±ážááºáá¬áá¬áá»á¬ážá á¬áááºážááᯠáááºááŸááºáá¬ážááẠ(áá¬áá¬áá áºáá¯á á®ááœáẠmx ááœááºáá±á¬áºááŒáá¬ážáá±á¬á¡áááºááŸáá·áº ááá¯ááºáá®áá±á¬ áááºááŸááºáá áºáá¯á á®ááŸáááááº)á Max_age ááẠáá°áá«áá áááºááŸáºá¡áá»áááºááᯠáááºááŸááºááẠ(ááá¯ááºááá¯ááºáá°ááẠáááºážá áá±ážááá¯á·ááŸá¯ááᯠááááºááá¯á·ááá¯ááºááẠááá¯á·ááá¯áẠáááºááŸáºá¡áá»áááºá¡ááœááºáž DNS ááŸááºáááºážáá»á¬ážááᯠáá±á¬ááºáá»ááºááœá¬ážáá»áŸááºáááºá ááŸááºáá¬ážáá¬ážáá±á¬ áá°áá«áááᯠá¡áá¯á¶ážááŒá¯áááºááá¯áá«áá mta-sts DNS ááᯠááŒá±á¬ááºážáá²ááŒááºážááŒáá·áº áá°áá«áááᯠáááºáá¶áá±á¬ááºážááá¯ááẠááá¯á¡ááºááŒá±á¬ááºáž á¡áá»ááºááŒááá¯ááºááẠááŸááºáááºáž)á
- DNS ááœáẠTXT ááŸááºáááºážááᯠáá¯ááºáá±áá«-
_mta-sts.example.com. TXT âv=STS1; id=someid;âá¡áá¯ááºáá®á¡ááœááºááœáẠááááºáááá¯áááºááŸááºááŸá¯á áá Ạ(á¥ááá¬á á¡áá»áááºáá¶ááááº) ááᯠáá¯á¶ážááá¯ááºáááºá áá°áá«áááŒá±á¬ááºážáá²ááá·áºá¡áá« ááŒá±á¬ááºážáá²ááá·áºáááºá áááºážááẠáá±ážááá¯á·áá°áá»á¬ážá¡á¬áž áááºááŸáºáá¬ážááá·áºáá°áá«áááᯠááŒááºáááºáá±á¬ááºážááá¯ááẠááá¯á¡ááºááŒá±á¬ááºáž áá¬ážáááºááá¯ááºá á±ááẠ(áááºááŸááºáá°ááẠááœá²ááŒá¬ážáá«áá ááááºážáááºážáá¬ážáááº)á
áá±ážááá¯á·áá°áááºá០MTA-STS áá¶á·ááá¯ážááŸá¯
á¡áá¯áá»áááºáááá±á¬á· áá°á·á¡áá±á«áºááá±á¬ááºážááá¯á·... áááºáááºáá±á¬á á¶á
- Exim - built-in áá¶á·ááá¯ážááŸá¯áááŸááá«á ááŒááºáá¡ááœá²á·á¡á ááºáž script áá áºáá¯ááŸááááºá
- Postfix - built-in áá¶á·ááá¯ážááŸá¯áááŸááá«á Habré ááœááºá¡áá±ážá áááºáá±á¬áºááŒáá¬ážáá±á¬áááááá«áá® script áá áºáá¯ááŸááááº
"áááŒá áºááá± TLS" á¡ááŒá±á¬ááºáž áá±á¬ááºáááºááœá²á¡áá±ááŒáá·áº
áááŒá¬áá±ážáá®áá á ááºážáááºážááááºážááááºážáá±ážá¡ááœá²á·áá»á¬ážááẠá¡á®ážáá±ážááºáá¯á¶ááŒá¯á¶áá±ážááᯠá¡á¬áá¯á¶á áá¯ááºáá¬áá±ááŒááŒá® (áá«á áá±á¬ááºážáá±á¬á¡áá¬ááŒá áºáááº)á á¥ááá¬á¡á¬ážááŒáá·áºá DMARC ááẠá¡áá±áááááºááŒááºáá±á¬ááºá á¯ááŸá á¡á áá¯ážáá¡á±áá»ááºá á®áá»á¬ážá¡á¬ážáá¯á¶ážá¡ááœáẠáááŒá áºááá±ááá¯á¡ááºááŒá®áž á á¶áááºááŸááºáá»ááºá ááá¯ážáá±á¬ááºáááºáá±á¬ááºááŸá¯ááẠ90% áá ááá·áºáááºáá¬ážáá±á¬áá±áá¬áá»á¬ážááœáẠáá±á¬ááºááŸáááœá¬ážáááŒáá·áº ááá¹áá¬áá±ážááá¹áááœáẠááá¯ááá¯ááá¯á¡ááºáá«áááºá ááá¯á¡áá« á¡áá»áá¯á·áá±á¬ ááááºážáá»á±á¬ááºážáá°áá»á¬ážááẠáá áºáŠážáá»ááºážá á® ááá¯ááááºážáá»á¬ážááŸáá·áºá¡áá° "áááŒá áºááá± TLS" ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠááá¯á¡ááºáá±á¬áºáááºážá "áááŒá áºááá± TLS" ááᯠáá±áá»á¬á á±áááºá¡ááœáẠááá¹ááá¬ážá¡á¬áž áááºááŸááºááá¬ážááŒá±á¬ááºážá áááºááœá±á·ááœáẠááááºááŸáááŒá®ážáá¬áž á á áºááŸááºáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááá¯ááẠá¡áááºážáá¯á¶áž ááá¬ááœááºááá¯ááºááá·áº áááºážáááºážááŒáá·áº á€áááºáááºááᯠáááŒá¬áá á¡áá±á¬ááºá¡áááºáá±á¬áºáá±á·ááŸááá«áááºá DANE ááá¯á·ááá¯áẠMTA-STS áá²á·ááá¯á·áá±á¬ ááá¹ááá¬ážáá»á¬ážááœáẠáá¶á·ááá¯ážáá±ážáá¬ážáááºá
á¡áááºá á ááºážáááºážááááºážááááºážáá±ážááẠáá®ážááŒá¬ážááá¯ááááºážáá»á¬ážááŒáá·áº "áááŒá áºááá± áááŒá áºááá± TLS" ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠááá¯á¡ááºáá«áá MTA-STS ááá¯á·ááá¯áẠáááºážááá áºá áááºáá áºááá¯ááºáž analogue ááᯠá¡ááá·áºáá±á¬áºáá¯á¶ážááá¹ááá¬ážá¡ááŒá Ạááá·áºááœááºážá ááºážá á¬ážááẠá¡ááŒá¶ááŒá¯áááºá áááºážááẠááá¯ááááºážáá áºáá¯á á®á¡ááœáẠáá®ážááŒá¬ážá á®áá¯á¶ááŒá¯á¶áá±ážáááºáááºáá»á¬ážááŒá¯áá¯ááºááẠááá¯á¡ááºááŸá¯ááᯠáááºááŸá¬ážáá±ážáá«áááºá MTA-STS á client á¡ááá¯ááºážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºáá¬ááœáẠá¡áááºá¡áá²áá»á¬ážááŸááá«á (áááá¯ááá¯áá±á¬ááẠáá»ááºááŒáá·áºáá±á¬ áá¶á·ááá¯ážááŸá¯ááááŸááá®á¡ááá áááºážááá¯á· ááŒá áºááá¯ááºáá»á±ááŸááááº)á áá»áœááºá¯ááºááá¯á·ááẠá€áá»ááºážáááºááŸá¯ááᯠá¡ááŒá¶ááŒá¯ááá¯ááºáááº-
- MTA-STS áá°áá«áááŸáá·áº/ááá¯á·ááá¯áẠDANE ááŸááºáááºážáá»á¬ážááᯠáá¯ááºáá±áá« (DANE ááẠááá·áºááá¯ááááºážá¡ááœáẠDNSSEC ááᯠááœáá·áºáá¬ážááŒá®ážáá¬ážááŸáá¬áá»áŸáẠá¡áááá¹áá«ááºááŸáááŒá®áž áááºááá·áºááá á¹á ááœááºáááᯠMTA-STS)á áááºážá ááá·áºáŠážáááºáá¬ááá¯á· á¡ááœá¬ážá¡áá¬áá»á¬ážááᯠáá¬ááœááºáá±ážááŒá®áž á¡ááŒá¬ážáá±ážááºáááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáá±á¬ááºážááá¯ááẠááá¯á¡ááºááŸá¯ááᯠáááºááŸá¬ážáá±ážáááºááŒá áºáááºá áá±ážááºáááºáá±á¬ááºááŸá¯ááẠMTA-STS ááŸáá·áº/ááá¯á·ááá¯áẠDANE ááᯠáá¶á·ááá¯ážáá¬ážááŒá®ážááŒá áºáá«á ááá·áºááá¯ááááºážá¡ááœáẠáááŒá áºááá± TLS ááᯠááŒááºáááºáááºááŸááºáááºá
- ááŒá®ážáá¬ážáá±á¬ á¡á®ážáá±ážááºáááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœááºá ááá¯ááááºážáá áºáá¯á á®á¡ááœáẠáá®ážááŒá¬ážáááºáá°ááá¯á·áá±á¬ááºáá±ážáááºáááºáá»á¬ážááŸáá áºááá·áº MTA-STS á "ááá¯ááºáá±á¬áºáá¯á¶" ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºáá«á áááºážááẠá á¬ááá¯á·áá±ážááá¯á·ááŒááºážá¡ááœááºá¡áá¯á¶ážááŒá¯ááá·áº MX ááá¯ááŒá±ááŸááºážáá±ážáááºááŒá áºááŒá®áž áááºážá¡ááœáẠTLS áááºááŸááºááᯠáááŒá áºááá±á¡áááºááŒá¯áááºááá¯á¡ááºáááºááŒá áºáá«áááºá ááá¯ááááºážáá»á¬ážááẠMTA-STS áá°áá«áááᯠáá¯ááºáá±ááŒá®ážáá«áá áááºážááᯠááá¬áá»ááºáá² áá¯ááºáá±á¬ááºááá¯ááºááœááºááŸááááºá áááºážááá¯ááºááá¯ááºáá ááá¯ááááºážáá áºáá¯á¡ááœáẠáááŒá áºááá± TLS ááᯠááœáá·áºáá¬ážááŒááºážááŒáá·áº áááºážááẠáá¯á¶ááŒá¯á¶áá±ážááŸá¯áá±á¬áá·áºá០áááá±á¬ááºááŸá¯áááŸáááá·áºá¡ááœáẠáááºááŸááºááᯠá á áºáá±ážááŒááºážáááŒá¯áá² ááŸáááŒá®ážáá¬áž STARTTLS ááá¹ááá¬ážáá»á¬ážááœáẠáááºááá·áºá¡áá¬ááá¯áá»áŸ ááá·áºááá¬ážáá«á
source: www.habr.com