The Spark Team
Smart. Concentrazione. Email.
Posta elettronica veloce e multipiattaforma progettata per filtrare i fastidi.
Definizione
💡MTA-STS: un'impostazione che garantisce che la tua email viaggi sempre in modo sicuro, attraverso una connessione bloccata e verificata, invece di sgusciare occasionalmente attraverso una porta aperta che la maggior parte delle persone non pensa mai di controllare.
Perché esiste MTA-STS
L'email non deve necessariamente viaggiare crittografata. Di solito lo fa. Ma "di solito" lascia una porta aperta.
I server di posta acconsentono a crittografare una connessione utilizzando qualcosa chiamato STARTTLS, sostanzialmente una richiesta cortese di bloccare la porta prima di iniziare a comunicare. La maggior parte delle volte, entrambe le parti sono d'accordo. Ma quell'accordo non è obbligatorio. Qualcuno che si trova sulla rete nel mezzo (raro, ma non impossibile) può convincere entrambi i server a non bloccarsi, e l'email passa non crittografata.
MTA-STS chiude questa falla. In pratica, il tuo dominio espone un cartello che dice: consegnate a noi solo attraverso la porta bloccata, senza eccezioni. Non riesci a verificare il blocco? Allora il messaggio non passa affatto.
Ed ecco la parte che conta davvero per te: non farai mai clic su questo in Gmail o Outlook. È un'impostazione che vive interamente dietro le quinte, di solito gestita da chi amministra il dominio email di un'azienda (IT, un provider di hosting, un amministratore email). Non ti stai perdendo un pulsante nelle tue impostazioni.
Cosa fa concretamente
Non è necessario capire il DNS per coglierne il senso qui. Due cose accadono dietro le quinte, e nessuna delle due ti coinvolge.
Primo, un dominio pubblica una nota (tecnicamente un piccolo file) che dice "richiedi sempre una connessione bloccata". Secondo, ogni server che cerca di consegnare la posta lì deve controllare prima quella nota. Non riesci a confermare che il blocco sia reale? Il messaggio viene trattenuto o segnalato.
Questa severità ha un nome: modalità. La modalità testing si limita a osservare e segnalare cosa avrebbe fallito, senza ancora bloccare nulla. La modalità enforce fa sul serio. Se lì fallisci il controllo, allora l'email non arriva. La maggior parte dei domini inizia in modalità testing, e per una buona ragione. Se passi direttamente a enforce, rischi di bloccare email reali provenienti da un server che non si è ancora aggiornato.
Chi deve davvero preoccuparsene
Sinceramente? Quasi nessuno, nella quotidianità.
Se controlli l'email tramite Gmail, Outlook o Spark su un indirizzo normale, qualcun altro se ne occupa già per te. Non devi fare nulla.
Diventa un tuo problema solo se gestisci il tuo dominio email: ad esempio, se sei il titolare di una piccola impresa, o se gestisci l'IT della tua azienda. In quel caso, MTA-STS è una di quelle impostazioni silenziose e poco appariscenti che meritano una conversazione di cinque minuti con il tuo provider di hosting. Sia Google Workspace che Microsoft 365 offrono strumenti integrati per verificarlo e attivarlo se la tua azienda si basa su una delle due piattaforme.
Configurarlo, in parole semplici
Se gestisci davvero un dominio, ecco il succo, senza gergo tecnico:
- Il tuo dominio ha bisogno di un piccolo file di impostazioni, pubblicato pubblicamente, che elenca i tuoi server di posta e quanto essere rigorosi
- Aggiungi un breve puntatore a quel file nelle impostazioni DNS del tuo dominio
- Inizia in modalità testing, così puoi vedere cosa si romperebbe prima che qualcosa venga bloccato
- Una volta che tutto sembra a posto, passa alla modalità enforce per la protezione vera e propria
- Aggiornalo ogni volta che cambi provider email, altrimenti rischi di bloccare la tua stessa posta
Affidare questo compito a chi già gestisce il tuo dominio (un provider di hosting, un tecnico IT, uno sviluppatore) è di solito la mossa intelligente. Non è un progetto da weekend, e sbagliarlo può respingere email reali senza dirti perché.
Perché vale la pena averlo
Chiude una falla reale. Raro non significa impossibile, e per qualsiasi cosa che coinvolga dati dei clienti o dettagli finanziari, quella falla vale la pena chiuderla.
Non è però la tua unica difesa. MTA-STS protegge come viaggia un messaggio, non chi l'ha effettivamente inviato. Hai comunque bisogno di DKIM e DMARC per confermare che il mittente sia chi dichiara di essere.
Inizia sempre con cautela. La modalità testing esiste per una ragione, e saltarla è il modo più comune in cui una configurazione ben intenzionata blocca accidentalmente le email di clienti reali.
Chiedi, non tirare a indovinare. Se gestisci un dominio aziendale e non sei sicuro che questo sia configurato, è una domanda veloce da porre a chi ospita la tua email, non un progetto di ricerca per te.
Lascia che sia il provider a occuparsene quando puoi. Se Gmail e Outlook già coprono questo dalla loro parte, non c'è davvero nulla che tu debba toccare qui.