Was ist MTA-STS?
Erzwingt eingehende Mail an Ihre Domain über authentifiziertes, verschlüsseltes TLS.
Verfasst vom SkyQon-Engineering-Team · Zuletzt geprüft am 4. August 2026
Warum es zählt
SMTP-Verschlüsselung ist standardmäßig opportunistisch: Scheitert die TLS-Aushandlung, wird die Nachricht unverschlüsselt zugestellt statt gar nicht. Mit MTA-STS erklären Sie, dass Post an Ihre Domain über authentifiziertes, validiertes TLS laufen muss — und schließen diesen Downgrade-Pfad für Angreifer im Netzwerk.
Der Standard
RFC 8461 (2018). Ein DNS-TXT-Eintrag unter _mta-sts.
Offizieller Text: RFC 8461
Wie es scheitert
Die meisten Installationen verlassen mode=testing nie; gemeldet wird viel, durchgesetzt nichts. Der andere häufige Bruch: Die Richtliniendatei wird nicht mehr ausgeliefert (abgelaufenes Zertifikat auf dem mta-sts-Host, Migration des Webservers), und Absender fallen auf ihre zwischengespeicherte Kopie zurück, bis diese abläuft, danach auf gar keine Richtlinie.
Verwandte Begriffe
Prüfen Sie das für Ihre eigene Domain
SkyQon liest genau die öffentlichen Signale, die auf dieser Seite beschrieben sind, und bewertet sie für Ihre Domain. Ohne Konto, ohne Agent, ohne Installation — ein bewerteter Bericht per E-Mail in wenigen Minuten.