Introducción a MTA-STS

MTA-STS, tal como sugiere el nombre, es un protocolo que permite el transporte cifrado de mensajes entre dos servidores de correo SMTP. MTA-STS especifica a los servidores de envío que los correos electrónicos solo deben enviarse a través de una conexión cifrada por TLS, y no deben entregarse en absoluto si no se establece una conexión segura mediante el comando STARTTLS. 

Al mejorar la seguridad de los correos electrónicos en tránsito, MTA-STS ayuda a mitigar ataques de intermediarios (MITM) como ataques de degradación SMTP y ataques de suplantación de DNS.

¿Cómo asegura MTA-STS la encriptación de mensajes en tránsito?

Tomemos un ejemplo simple para entender cómo los mensajes se cifran durante el flujo de correo electrónico. Si un MTA está enviando un correo electrónico a [email protected], el MTA realiza una consulta DNS para averiguar a qué MTAs debe enviarse el correo electrónico. La solicitud DNS se envía para obtener los registros MX de powerdmarc.com. 

El MTA de envío se conecta posteriormente al MTA receptor encontrado en el resultado de la consulta DNS, preguntando si este servidor receptor admite cifrado TLS. Si lo hace, el correo electrónico se envía a través de una conexión cifrada; sin embargo, si no lo hace, el MTA de envío no logra negociar una conexión segura y envía el correo electrónico en texto plano.

Asegurando la encriptación con MTA-STS

Siempre que envíes correos electrónicos utilizando el servidor SMTP de tus proveedores de servicios de correo electrónico como Gmail o Microsoft, los correos se transfieren desde el servidor de envío al servidor de recepción a través del Protocolo Simple de Transferencia de Correo (SMTP). Sin embargo, SMTP permite la encriptación oportunista, lo que implica que la comunicación entre los servidores SMTP puede o no estar encriptada para evitar la manipulación o la interceptación del contenido del correo electrónico. MTA-STS se publica usando HTTPS, protegiéndolo contra ataques MITM.

MTA-STS asegura la entrega de correos electrónicos mediante:

• La aplicación de la encriptación TLS
• El servicio de los registros MX desde un servidor seguro HTTPS