Sprawdź MTA-STS.
MTA-STS każe serwerom nadawców szyfrować połączenie z Twoim serwerem poczty i sprawdzać certyfikat, a TLS-RPT raportuje nieudane próby. Sprawdzam rekord, plik polityki i zgodność z MX.
Co poprawić, w tej kolejności
Nic do poprawy w tym sprawdzeniu.
Zanim zapytasz.
Czy sklep potrzebuje MTA-STS?
To ochrona poczty przychodzącej przed podsłuchem i atakiem obniżającym szyfrowanie. Dla małego sklepu to opcja; jeśli poczta jest w Google Workspace albo Microsoft 365, dostawca nie skonfiguruje tego za Ciebie, ale ryzyko jest małe.
Gdzie ma leżeć plik polityki?
Pod adresem https://mta-sts.twojadomena.pl/.well-known/mta-sts.txt, z ważnym certyfikatem dla subdomeny mta-sts. Plik zawiera version, mode, listę mx i max_age.
Testing czy enforce?
Zacznij od mode: testing z TLS-RPT, przeczytaj raporty przez tydzień, potem przestaw na enforce. W enforce serwer MX spoza listy oznacza odrzucenie poczty.
Wolisz, żebym toustawił i pilnował?
Pakiety opieki nad sklepem WooCommerce od 1 200 zł netto miesięcznie, bez minimalnego okresu. Na 20 minut rozmowy mam stałe okna: wtorek i czwartek, 18:00-19:00.