hmLoadTopic({
hmKeywords:"Lista de STARTTLS Requerido,Lista STARTTLS,SSL & TLS,SSL & TLS Lista STARTTLS",
hmTitle:"Extensiones SMTP",
hmDescription:"Extensiones SMTP Habilitar REQUIRETLS (RFC 8689) RequireTLS le permite marcar mensajes que deben ser enviados utilizando TLS. Si no es posible TLS (o si los parámetros del in",
hmPrevLink:"ssl_starttls-required-list.html",
hmNextLink:"ssl_dnssec.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menú Seguridad<\/a> &gt; Administrador de Seguridad &gt; <a href=\"ssl__certificates.html\">SSL &amp; TLS<\/a>",
hmTitlePath:"Menú Seguridad > Administrador de Seguridad > SSL & TLS > Extensiones SMTP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Extensiones SMTP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><span class=\"f_BodyText_Center\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:24.5000rem;border:none\" src=\".\/images\/ssl-tls_smtp_extensions.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Extensiones SMTP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Habilitar REQUIRETLS (RFC 8689)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">RequireTLS le permite marcar mensajes que <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">deben<\/span><span class=\"f_ControlIndent\"> ser enviados utilizando TLS. Si no es posible TLS (o si los parámetros del intercambio de certificado TLS son inaceptables) los mensajes serán rechazados en lugar de ser entregados inseguramente. Para una descripción completa de RequireTLS, vea: <a href=\"https:\/\/tools.ietf.org\/html\/rfc8689\" target=\"_blank\" class=\"weblink\" title=\"SMTP Require TLS Option\">RFC 8689: SMTP Require TLS Option<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">RequireTLS se encuentra habilitado por omisión pero los únicos mensajes que estarán sujetos al proceso RequireTLS son los mensajes específicamente marcados por una regla del Filtro de contenido utilizando la nueva <a href=\"cf_creating_a_new_content_filter_rule.html\" class=\"topiclink\">acción del Filtro de Contenido<\/a>, &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Marcar mensajes para REQUIRETLS...<\/span><span class=\"f_ControlIndent\">&quot;, o mensajes enviados a <\/span><span class=\"f_PlainText\">&lt;local-part&gt;+requiretls@domain.tld<\/span><span class=\"f_ControlIndent\"> (por ejemplo, <\/span><span class=\"f_PlainText\">arvel+requiretls@mdaemon.com<\/span><span class=\"f_ControlIndent\">). Todos los demás mensajes serán tratados como si el servicio estuviera deshabilitado. Se deben cumplir varios requerimientos a fin de que un mensaje se envíe utilizando RequireTLS. Si cualquiera de ellos falla, el mensaje será rechazado en lugar de ser enviado si validación. Los requerimientos son:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">RequireTLS debe estar habilitado.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">El mensaje debe estar marcado como que requiere el tratamiento RequireTLS, vía la acción del Filtro de contenido o la dirección &quot;<\/span><span class=\"f_PlainText\">&lt;localpart&gt;+requiretls@...<\/span><span class=\"f_List12\">&quot;.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Las consultas DNS para hosts MX destino deben utilizar <a href=\"ssl_dnssec.html\" class=\"topiclink\">DNSSEC<\/a> (ver abajo) o el MX debe ser validado vía MTA-STS.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">La conexión al host destino debe utilizar SSL (STARTTLS).<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">El certificado SSL del host destino debe coincidir con el nombre del host MX y la cadena de una entidad certificadora confiable.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">El servidor destino debe soportar REQUIRETLS y manifestarlo en la respuesta EHLO.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">RequireTLS requiere de consultas DNSSEC de registros MX de hosts, o el MX debe ser validado vía MTA-STS. Puede <a href=\"ssl_dnssec.html\" class=\"topiclink\">configurar DNSSEC<\/a> especificando los criterios con los que las consultas solicitarán el servicio DNSSEC. La funcionalidad <a href=\"ip-cache.html\" class=\"topiclink\">Caché de IP<\/a> cuenta con una opción para aceptar declaraciones DNSSEC y existen instrucciones relativas a DNSSEC en el encabezado del <a href=\"default-domain-and-servers_dns.html\" class=\"topiclink\">archivo de Hosts MX Hosts<\/a>. Finalmente, DNSSEC requiere de servidores de DNS configurados adecuadamente, lo cual va más allá del alcance de este archivo de ayuda.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"mta-sta\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">Habilitar <\/span><span class=\"f_ControlHeading\">MTA-STS (RFC 8461)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">El soporte a MTA-STS se encuentra habilitado por omisión y se describe en <a href=\"https:\/\/tools.ietf.org\/html\/rfc8461\" target=\"_blank\" class=\"weblink\" title=\"SMTP Require TLS Option\">RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">SMTP MTA Strict Transport Security (MTA-STS) es un mecanismo que habilita a los proveedores de correo (SPs) a declarar su capacidad de recibir conexiones SMTP seguras utilizando TLS (Transport Layer Security) y a especificar si los servidores SMTP remitentes deberán rehusar la entrega a hosts MX que no ofrezcan TLS con un certificado de servidor confiable. Para configurar MTA-STS para su propio dominio, necesitará un archivo de política MTA-STS que se puede descargar vía HTTPS de la URL <a href=\"https:\/\/mta-sts.domain.tld\/.well-known\/mta-sts.txt\" target=\"_blank\" class=\"weblink\">https:\/\/mta-sts.domain.tld\/.well-known\/mta-sts.txt<\/a>, donde &quot;domain.tld&quot; es su nombre de dominio. El archivo de política debe contener líneas con el formato siguiente:<\/span><\/p>\n\r<p class=\"p_Code\" style=\"margin: 0 0 0 3.7500rem;\"><span class=\"f_Code\">version: STSv1<\/span><\/p>\n\r<p class=\"p_Code\" style=\"margin: 0 0 0 3.7500rem;\"><span class=\"f_Code\">mode: testing<\/span><\/p>\n\r<p class=\"p_Code\" style=\"margin: 0 0 0 3.7500rem;\"><span class=\"f_Code\">mx: mail.domain.tld<\/span><\/p>\n\r<p class=\"p_Code_LastItem\" style=\"margin: 0 0 0.7500rem 3.7500rem;\"><span class=\"f_Code_LastItem\">max_age: 86400<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mode puede ser &quot;none&quot;, &quot;testing&quot;, o &quot;enforce&quot;. Debe haber una línea &quot;mx&quot; para cada uno de sus nombres de host MX. Se puede utilizar comodines para subdominios, tal como &nbsp;&quot;*.domain.tld&quot;. Max age es en segundos. Los valores comunes son 86400 (1 día) y 604800 (1 semana). <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">También se necesita un registro DNS TXT en _mta-sts.domain.tld, donde &quot;domain.tld&quot; es su nombre de dominio. Debe tener un valor con el formato: <\/span><\/p>\n\r<p class=\"p_Code_LastItem\" style=\"margin: 0 0 0.7500rem 3.7500rem;\"><span class=\"f_Code_LastItem\">v=STSv1; id=20200206T010101;<\/span><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">El valor para &quot;id&quot; se debe modificar cada vez que el archivo de política se modifique. Es común utilizar la fecha\/hora (timestamp) para el id.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Lista de Exentos<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_List1\">Utilice esta lista para exentar dominios específicos de MTA-STA .<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Cache de registros <\/span><span class=\"f_ControlHeading2\">MTA-STS DNS<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">MDaemon por omisión guarda en caché registros MTA-STS DNS. Dé clic en <\/span><span class=\"f_ControlIndent2\" style=\"font-weight: bold;\">Editar<\/span><span class=\"f_ControlIndent2\"> para visualizar o editar el archivo de caché actual.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"tls_reporting\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">Habilitar reporteo TLS (RFC 8460)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">El reporteo TLS se encuentra deshabilitado por omisión y se discute en <a href=\"https:\/\/tools.ietf.org\/html\/rfc8460\" target=\"_blank\" class=\"weblink\" title=\"SMTP Require TLS Option\">RFC 8460: SMTP TLS Reporting<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">El reporteo TLS permite a los dominios que utilizan MTA-STS ser notificados sobre cualquier fallo para recuperar la política MTA-STS o negociar un canal seguro utilizando STARTTLS. Al habilitarse, MDaemon enviará un reporte diario a cada dominio habilitado para STS al que ha enviado (o intentado enviar) correo ese día. Existen varias opciones proporcionadas para configurar la información que contendrán sus reportes.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Para configurar el Reporteo TLS para su dominio, habilite <a href=\"security--dkim_sign.html\" class=\"topiclink\">Firma DKIM<\/a> y cree un registro DNS TXT en<\/span><span class=\"f_PlainText\">_smtp._tls.domain.tld<\/span><span class=\"f_ControlIndent\">, donde &quot;domain.tld&quot; es su nombre de dominio, con un valor con el formato:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_PlainText\">v=TLSRPTv1; rua=mailto:mailbox@domain.tld<\/span><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Donde <a href=\"mailto:mailbox@domain.tld\" target=\"_blank\" class=\"weblink\">mailbox@domain.tld <\/a> es la dirección de correo donde quiere que se envíen los reportes de su dominio.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p style=\"text-indent: -1.4375rem; margin: 0.3125rem 0.5625rem 1.5000rem 3.0000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
