https://nalar.dev/id/tags/mta-sts/ Recent content in MTA-STS on Nalar Hugo id-id Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/mta-sts-mewajibkan-tls-terautentikasi-untuk-pengiriman-smtp/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/mta-sts-mewajibkan-tls-terautentikasi-untuk-pengiriman-smtp/ <h1 id="mta-sts-mewajibkan-tls-terautentikasi-untuk-pengiriman-smtp">MTA-STS Mewajibkan TLS Terautentikasi untuk Pengiriman SMTP</h1> <p>SMTP STARTTLS dapat mengenkripsi transport email, tetapi TLS oportunistik biasa mengizinkan pengiriman berlanjut saat enkripsi tidak tersedia. Perilaku kompatibilitas tersebut membuka ruang bagi perantara aktif untuk menekan STARTTLS atau mengalihkan pengiriman menuju server yang tidak semestinya.</p> <p>SMTP MTA Strict Transport Security, yang ditetapkan dalam RFC 8461, memberi domain penerima kanal kebijakan untuk MTA pengirim yang kompatibel. Kebijakan itu menetapkan host MX yang dapat diterima dan apakah pengiriman harus memakai TLS dengan sertifikat PKIX yang valid. Dalam mode <code>enforce</code>, pengirim tidak melakukan downgrade secara diam-diam ketika pemeriksaan tersebut gagal.</p> https://nalar.dev/id/tls-rpt-menampilkan-kegagalan-tls-smtp-sebagai-laporan-agregat/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/tls-rpt-menampilkan-kegagalan-tls-smtp-sebagai-laporan-agregat/ <p>Keamanan transport SMTP memiliki persoalan observabilitas. Domain penerima dapat memublikasikan kebijakan MTA-STS atau record DANE TLSA, tetapi banyak kegagalan terjadi pada sistem pengirim di luar kendalinya: validasi sertifikat dapat gagal, host MX dapat tidak terjangkau, negosiasi STARTTLS dapat bermasalah, atau kebijakan transport yang dipublikasikan dapat tidak valid. Penerima memerlukan telemetri dari pengirim tersebut untuk membedakan deployment yang berfungsi dari kebijakan yang tanpa terlihat menghambat pengiriman.</p> <p>SMTP TLS Reporting, yang umum disebut TLS-RPT, menetapkan kanal telemetri tersebut dalam RFC 8460. Domain penerima memublikasikan record DNS TXT yang menyebut satu atau beberapa tujuan laporan. Sistem pengirim yang mendukung mekanisme ini kemudian menghasilkan laporan agregat mengenai sesi TLS yang berhasil memenuhi kebijakan dan kegagalan yang ditemui saat mengirim email ke domain tersebut.</p>