Bezpečnější předávání pošty s DANE TLSA

DNS záznam typu TLSA zlepšuje práci s TLS certifikáty při komunikaci dvou poštovních serverů.

 

Pro poštovní server mxavas.forpsi.com je publikován TLSA záznam. Když vám někdo bude posílat email, může jeho poštovní server pomocí DANE TLSA ověřit, že email předává na správný cílový server (mxavas.forpsi.com).

 

Majiteli domény, která má emaily hostované právě zde, stačí pouze zkontrolovat, jestli má pro svoji doménu aktivovavný DNSSEC a správně nastavený MX záznam s hodnotou mxavas.forpsi.com.

 

Pokud má doména nastavené další MX záznamy, zkontrolujte, zda je nutné mít tyto záznamy nastavené. Technologie DANE TLSA bude chránit pouze ty domény, které mají aktivovaný DNSSEC a nastavené TLSA záznamy pro všechny mailservery uvedené v MX záznamech.

 

Vzhledem k tomu, že se jedná o poměrně novou technologii, není ještě široce využívaná. Ne všechny poštovní servery kontrolují TLSA záznamy. Naše poštovní servery jsou však pro použití DANE TLSA připravené.