MTA-STSとは
MTA-STS（Mail Transfer Agent Strict Transport Security）は、メールサーバー間でメッセージが暗号化されたチャネル（TLS）を通じて安全に送信されるようにするメールセキュリティ標準です。
要するに、MTA-STSは、メッセージが転送中に攻撃者に傍受されたり改ざんされたりするのを防ぎます。メールのやり取りが安全で認証された接続を通じてのみ行われることを保証し、機密データを露出させかねない攻撃から保護します。
MTA-STSのしくみ
あるメールサーバーが別のサーバーへメッセージを送信する際、通常はSimple Mail Transfer Protocol（SMTP）を使います。SMTPはSTARTTLSを介して暗号化を使えますが、デフォルトでは日和見的であり、受信サーバーが対応していなければ暗号化は強制されません。
MTA-STSは、あなたのドメインへメッセージを配信する際にTLSを必須とするよう他のメールサーバーに指示する、公開されたポリシーを導入することでこれを変えます。そのしくみは次のとおりです。
- MTA-STSが有効であることを示すMTA-STS DNSレコード（
_mta-sts.[yourdomain.com] に置くTXTレコード）を公開します。
- 安全なHTTPSエンドポイント（例：
https://mta-sts.[yourdomain.com]/.well-known/mta-sts.txt）にMTA-STSポリシーファイルをホストします。
- 送信サーバーはメールを配信する前にそのポリシーを確認します。ポリシーが厳格なTLSを強制していて、安全な接続を確立できない場合、配信は平文で送信されるのではなく、保留または拒否されます。
これにより、あなたのドメインへの受信メールは転送中も常に保護されます。
MTA-STSがメールセキュリティで重要な理由
SPF、DKIM、DMARCは身元のなりすましから保護しますが、メッセージそのものを暗号化するわけではありません。MTA-STSは、送信中の機密性と完全性を保証することで、その欠けている層を補います。
これは、金融機関、医療提供者、政府機関など、機密データを扱う組織にとって特に重要です。MTA-STSは次のことに役立ちます。
- メールの傍受や改ざんを防ぐ
- 最新の暗号化標準を強制する
- 送信者の信頼性と、セキュリティフレームワークへの準拠を高める
TLS-RPT（SMTP TLS Reporting）と組み合わせることで、MTA-STSは安全な配信の失敗に対する可視性も提供します。
MTA-STSとDMARCeye
DMARCeyeは認証と身元の保護に重点を置いていますが、MTA-STSのようなトランスポートレベルのセキュリティ機構を補完します。
DMARCeyeはレポートと分析機能を通じて、MTA-STSのような高度な保護を追加する前に、組織が認証インフラの健全性と整合性を確認するのを支援します。
DMARCとMTA-STSを組み合わせると、送信者を認証し、暗号化を強制し、正当なメールが転送中も信頼され安全に保たれることを保証する、より強固なメールセキュリティ体制が生まれます。
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。