MTA-STSを使用して、メールをドメインに送信するSMTP接続を保護するには、ドメインごとにDNSレコードを追加し、ポリシーを公開する必要があります。必要に応じて、ドメインごとにTLSレポートのDNSレコードを追加して、MTA-STSで保護されたTLSピアからレポートを受信できます。
-
MTA-STSのDNSレコードの例を次に示します。
_mta-sts.example.com. 3600 IN TXT v=STSv1; id=20220831012215;
-
「example.com」ドメインのMTA-STSポリシーの例を次に示します。このポリシーは https://mta-sts.example.com/.well-known/mta-sts.txt で公開する必要があります。
version: STSv1mode: enforcemx: *.in.tmes.trendmicro.commx: *.tmes.trendmicro.commax_age: 604800
注:提供元サイトに基づいて [mx] を設定します。提供元サイト
[mx] の値
北米、中南米、アジア太平洋地域
-
*.in.tmes.trendmicro.com
-
*.tmes.trendmicro.com
ヨーロッパ、中東、アフリカ地域
-
*.in.tmes.trendmicro.eu
-
*.tmes.trendmicro.eu
オーストラリア、ニュージーランド地域
-
*.in.tmes-anz.trendmicro.com
-
*.tmes-anz.trendmicro.com
日本
-
*.in.tmems-jp.trendmicro.com
-
*.tmems-jp.trendmicro.com
シンガポール
-
*.in.tmes-sg.trendmicro.com
-
*.tmes-sg.trendmicro.com
インド
-
*.in.tmes-in.trendmicro.com
-
*.tmes-in.trendmicro.com
-
-
TLSレポートのDNSレコードの例を次に示します。
_smtp._tls.example.com. 3600 IN TXT v=TLSRPTv1;rua=mailto:reports@example.com