ESA SMTP TLS

[cyberurmel]

Здравствуйте, хотел бы задать несколько простых вопросов профессионалам — не могли бы вы ответить на них? Настройки почты на данный момент: TLS 1.1 1.2 предпочтительно для входящих и исходящих Вопросы: - кто-нибудь знает, когда 1.3 будет доступен в ESA - могу ли я увидеть, сколько из входящих писем используют 1.1 вместо 1.2? Я нахожу только зашифрованные в сводке. Полезно ли или является ли лучшей практикой в настоящее время отключить 1.1 и установить ожидаемое вместо предпочтительного? Большое спасибо С уважением

[Ken Stieers]

Последний план действий, который я видел, говорил о второй половине 2023 года (финансовый год, то есть... август?). Они знают, что отчетность по TLS1.1/1.2 и т. д. слабая, и в ближайшее время появится более подробная отчетность, вероятно, в те же сроки. А пока вы можете посмотреть свои почтовые журналы, в них есть нужная вам информация. Я бы проверил журналы за последние 6 месяцев... если никто не использует TLS1.1, то, вероятно, можно смело отключать его...

[cyberurmel]

Привет, Кен, большое спасибо... Я не нашел ничего с grep "TLSv1.1" mail_logs и нашел много результатов с grep "TLSv1.2" mail_logs , так что, по-твоему, это полезный индикатор для перехода только на 1.2? И в качестве дополнения... Как ты думаешь, что лучше — принимать только 1.2 или переходить на незашифрованный протокол? Насколько я вижу, в настоящее время около 10 % не зашифровано. С уважением

[dukebox]

Есть ли какие-нибудь новости об этом потенциальном улучшении отчетности для TLS (или без TLS) и используемом шифре, поскольку мы переходим с TLS1.0, 1,1,1,2 и теперь 1,3? Это было бы очень полезно для выявления и обнаружения несоответствующих отправителей! Тем более, что YAHOO и GOOGLE требуют соблюдения TLS и
DMARC, см.
https://dmarcian.com/yahoo-and-google-dmarc-required/