MTA-STS 检测
检查邮件传输代理严格传输安全（MTA-STS）记录
MTA-STS (Mail Transfer Agent Strict Transport Security) enables mail service providers to declare their ability to receive TLS-secured connections and to specify whether sending SMTP servers should refuse to deliver to MX hosts that do not offer TLS with a trusted server certificate.
域名查询
输入域名，检查其 MTA-STS DNS 记录和策略配置
试试示例：
准备好检查 MTA-STS 记录
Enter a domain name above to check its MTA-STS DNS records and policy configuration.
什么是 MTA-STS？
MTA-STS (Mail Transfer Agent Strict Transport Security) is an email security standard that enables mail service providers to declare their ability to receive TLS-secured connections and to specify whether sending SMTP servers should refuse to deliver to MX hosts that do not offer TLS with a trusted server certificate.
核心组成部分：
- DNS TXT 记录：发布在 _mta-sts.domain.com，用于通告 MTA-STS 支持
- 策略文件：托管在 https://mta-sts.domain.com/.well-known/mta-sts.txt
- 模式：可以是 "enforce"（强制执行）、"testing"（测试）或 "none"（无）
- 最大缓存时间：策略应被缓存的时间
MTA-STS 的工作原理：
- 发送邮件服务器检查 _mta-sts.domain.com 的 TXT 记录
- 如果找到，则从 https://mta-sts.domain.com/.well-known/mta-sts.txt 获取策略文件
- 验证收件 MX 服务器是否支持 TLS 且具有有效证书
- 根据指定的模式执行策略