Generador de registros MTA-STS
Genera registros DNS MTA-STS y archivos de política para forzar el cifrado TLS en la entrega de email entrante a tu dominio.
Empieza con "testing" para monitorear antes de pasar a "enforce".
Cuánto tiempo deben cachear la política los remitentes. Por defecto: 604800 (7 days).
Uno por línea o separados por coma. Se admiten wildcards (ej. *.ejemplo.com). Deben coincidir con tus registros MX.
1. Registro DNS TXT
TXT _mta-sts.v=STSv1; id=20260626044151Actualiza el valor id cada vez que cambies el archivo de política para que los remitentes refresquen su versión cacheada.
2. Archivo de política
https://mta-sts./.well-known/mta-sts.txtversion: STSv1 mode: testing mx: mail. max_age: 604800
Este archivo debe servirse sobre HTTPS con un certificado válido en la URL de arriba. El content type debe ser text/plain.
¿Qué es MTA-STS?
SMTP MTA Strict Transport Security
MTA-STS es un mecanismo que permite a los proveedores de servicios de correo declarar su capacidad de recibir conexiones SMTP protegidas con TLS. Le indica a los servidores remitentes que deben usar TLS al entregar correo a tu dominio, previniendo ataques de downgrade oportunistas y spoofing de DNS.
Cómo desplegarlo
MTA-STS requiere dos componentes: un registro DNS TXT en _mta-sts.tudominio.com y un archivo de política alojado en https://mta-sts.tudominio.com/.well-known/mta-sts.txt. El archivo de política debe servirse sobre HTTPS con un certificado válido. Empieza en modo "testing" para monitorear antes de imponerlo.
Por qué importa
Sin MTA-STS, las conexiones SMTP entre servidores pueden ser degradadas de TLS a texto plano por un atacante man-in-the-middle. MTA-STS funciona junto a DANE y TLS-RPT para ofrecer una defensa robusta contra la interceptación y manipulación del email en tránsito entre servidores de correo.
Empieza a enviar en minutos.
3.000 emails al mes en el plan gratuito. Sin tarjeta de crédito, sin compromiso.
¿Aún tienes dudas?
Mira lo que tu LLM favorito tiene para decir sobre nosotros y toma una decisión informada.