{"id":15603,"date":"2026-10-29T18:55:00","date_gmt":"2026-10-29T17:55:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=15603"},"modified":"2026-10-26T13:13:14","modified_gmt":"2026-10-26T12:13:14","slug":"mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/","title":{"rendered":"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty"},"content":{"rendered":"<p>SMTP przesy\u0142a wiadomo\u015bci mi\u0119dzy serwerami pocztowymi; STARTTLS dodaje szyfrowanie do takiego po\u0142\u0105czenia. Bez obowi\u0105zkowej polityki bezpiecze\u0144stwa zestawianie po\u0142\u0105czenia cz\u0119sto pozostaje oportunistyczne: brak oferty STARTTLS w odpowiedzi na EHLO mo\u017ce oznacza\u0107 dalsze dor\u0119czanie bez szyfrowania. Napastnik na trasie po\u0142\u0105czenia m\u00f3g\u0142by usun\u0105\u0107 t\u0119 ofert\u0119. Dopuszczalno\u015b\u0107 transmisji jawnym tekstem zale\u017cy jednak od konfiguracji i pozosta\u0142ych polityk serwera wysy\u0142aj\u0105cego.<\/p>\n<p>Rekordy MX wskazuj\u0105 serwery odbieraj\u0105ce poczt\u0119 dla domeny. MTA-STS i DANE okre\u015blaj\u0105 obowi\u0105zkowe warunki dla obs\u0142uguj\u0105cych te mechanizmy nadawc\u00f3w. TLS-RPT dostarcza raporty o udanych i nieudanych sesjach TLS. \u017baden z tych mechanizm\u00f3w nie zast\u0119puje szyfrowania od ko\u0144ca do ko\u0144ca: ochrona obejmuje transport mi\u0119dzy serwerami.<\/p>\n<figure class=\"lw-diagram\"><img decoding=\"async\" src=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/diagrams\/mailtransport-reviewed-pl-20261025.png\" width=\"1120\" height=\"580\" loading=\"lazy\" alt=\"Transport poczty: historyczna pr\u00f3bka: 11 MTA-STS, 9 polityk, 11 TLS-RPT, 7 TLSA\"><figcaption>20 domen \u00b7 38 zapisanych kontroli host\u00f3w \u00b7 5 wrze\u015bnia 2026. Bez nowego pomiaru dostawc\u00f3w \u00b7 bez pe\u0142nej kontroli MX\/IP i DNSSEC.<\/figcaption><\/figure>\n<h2>Trzy mechanizmy, r\u00f3\u017cne zadania<\/h2>\n<p><strong>MTA-STS:<\/strong> Rekord TXT pod <code>_mta-sts.example.com<\/code> zapowiada polityk\u0119. Plik <code>https:\/\/mta-sts.example.com\/.well-known\/mta-sts.txt<\/code> zawiera dozwolone nazwy MX, tryb i okres wa\u017cno\u015bci. W trybie <code>enforce<\/code> nadawca obs\u0142uguj\u0105cy MTA-STS nie mo\u017ce przekaza\u0107 wiadomo\u015bci serwerowi MX bez TLS, z niedozwolon\u0105 nazw\u0105 lub nieodpowiednim certyfikatem. W trybie <code>testing<\/code> samo naruszenie MTA-STS nie blokuje dor\u0119czenia; pozosta\u0142e wymagania bezpiecze\u0144stwa nadal obowi\u0105zuj\u0105.<\/p>\n<p><strong>DANE:<\/strong> Rekordy TLSA pod nazw\u0105 serwera pocztowego wi\u0105\u017c\u0105 punkt ko\u0144cowy TLS z certyfikatem, kluczem albo kotwic\u0105 zaufania. SMTP DANE wymaga wiarygodnych danych MX i TLSA zweryfikowanych przez DNSSEC, wraz z poprawnym \u0142a\u0144cuchem zaufania i obs\u0142ug\u0105 b\u0142\u0119d\u00f3w. TLSA wymaga osobnego zapytania DNS; TTL okre\u015bla, jak d\u0142ugo zapisana w pami\u0119ci podr\u0119cznej odpowied\u017a DNS mo\u017ce by\u0107 ponownie u\u017cyta. Dodatkowe ograniczenie stanowi termin wa\u017cno\u015bci podpisu.<\/p>\n<p><strong>TLS-RPT:<\/strong> Rekord TXT pod <code>_smtp._tls.example.com<\/code> wskazuje odbiorc\u00f3w raport\u00f3w. Nadawcy obs\u0142uguj\u0105cy ten standard zg\u0142aszaj\u0105 zbiorczo sukcesy i b\u0142\u0119dy. Raporty uzupe\u0142niaj\u0105 w\u0142asne logi i aktywne testy. Brak raport\u00f3w nie dowodzi ani bezawaryjnego dzia\u0142ania, ani obserwacji wszystkich nadawc\u00f3w.<\/p>\n<h2>Historyczna pr\u00f3bka: 20 domen, 38 kontroli host\u00f3w<\/h2>\n<p>Zachowane dane \u017ar\u00f3d\u0142owe z <strong>5 wrze\u015bnia 2026 r.<\/strong> obejmuj\u0105 20 domen i 38 zapisanych kontroli host\u00f3w. Podczas aktualizacji 25 pa\u017adziernika sumy ponownie obliczono z tego pliku. Nie wykonano nowego pomiaru dostawc\u00f3w. Liczba 38 kontroli nie dowodzi te\u017c sprawdzenia wszystkich opublikowanych serwer\u00f3w MX i adres\u00f3w IP.<\/p>\n<table><thead><tr><th>Obserwacja z 5 wrze\u015bnia<\/th><th>Domeny<\/th><\/tr><\/thead><tbody><tr><td>Obecny TXT MTA-STS<\/td><td>11<\/td><\/tr><tr><td>Czytelna polityka<\/td><td>9: 6 enforce, 3 testing<\/td><\/tr><tr><td>Opublikowany TLS-RPT<\/td><td>11<\/td><\/tr><tr><td>TLSA przy co najmniej jednym sprawdzonym MX<\/td><td>7<\/td><\/tr><\/tbody><\/table>\n<p>W tej pr\u00f3bce jedena\u015bcie domen publikuj\u0105cych TLS-RPT pokrywa\u0142o si\u0119 z domenami publikuj\u0105cymi TXT MTA-STS. Nie jest to regu\u0142a og\u00f3lna. Flaga AD w odpowiedzi TLSA r\u00f3wnie\u017c nie dowodzi pe\u0142nej walidacji \u0142a\u0144cucha DNSSEC domeny odbiorcy. Historyczny pomiar nie pozwala zatem potwierdzi\u0107 kompletnej ochrony DANE.<\/p>\n<h2>Czego wyniki nie dowodz\u0105<\/h2>\n<p>Identyfikator MTA-STS zawieraj\u0105cy <code>2018<\/code> nie dowodzi o\u015bmiu lat pracy testowej. Pole <code>id<\/code> to dowolny identyfikator zmiany, a nie obowi\u0105zkowy znacznik czasu. Tryb nale\u017cy odczyta\u0107 z pobranej polityki.<\/p>\n<p>Przy dw\u00f3ch domenach rekordowi TXT nie towarzyszy\u0142a czytelna polityka. Bez wcze\u015bniej zapisanej, nadal wa\u017cnej kopii nie powstaje z tego obowi\u0105zuj\u0105ca regu\u0142a MTA-STS. Wa\u017cna kopia w pami\u0119ci podr\u0119cznej pozostaje natomiast miarodajna. Okre\u015blenie \u201egorzej ni\u017c brak wpisu\u201d by\u0142o zbyt og\u00f3lne. Z tak ma\u0142ej pr\u00f3bki nie wynikaj\u0105 r\u00f3wnie\u017c organizacyjne przyczyny wyboru MTA-STS lub DANE.<\/p>\n<p>Historyczne dane zawiera\u0142y polityk\u0119 enforce dla <code>wp.pl<\/code> obejmuj\u0105c\u0105 <code>*.wp.pl<\/code>. Przy sprawdzonym ho\u015bcie <code>mx5.wp.pl<\/code> narz\u0119dzie zg\u0142osi\u0142o nieudan\u0105 walidacj\u0119 certyfikatu mimo zgodnej nazwy hosta. W danych brakuje pe\u0142nego \u0142a\u0144cucha certyfikat\u00f3w, wi\u0119c okre\u015blenie \u201esamopodpisany\u201d pozostaje nieudowodnione. Wynik nie opisuje te\u017c obecnej konfiguracji. Nadawca obs\u0142uguj\u0105cy polityk\u0119 musia\u0142by pomin\u0105\u0107 rzeczywi\u015bcie niezgodny MX i w miar\u0119 mo\u017cliwo\u015bci spr\u00f3bowa\u0107 innego serwera albo ponowi\u0107 dor\u0119czenie p\u00f3\u017aniej.<\/p>\n<p>Dla <code>gmx.net<\/code>, <code>web.de<\/code> i <code>t-online.de<\/code> kontrola zako\u0144czy\u0142a si\u0119 odrzuceniem po\u0142\u0105czenia SMTP przed testem STARTTLS. Tylko zachowana odpowied\u017a t-online.de wyra\u017anie wskazuje reputacj\u0119; brak rekordu PTR nie zosta\u0142 udowodniony dla wszystkich trzech przypadk\u00f3w. \u201eOdrzucone po\u0142\u0105czenie\u201d i \u201ebrak STARTTLS\u201d to r\u00f3\u017cne ustalenia.<\/p>\n<h2>Oddzielne sprawdzenie DNS, polityki i certyfikatu<\/h2>\n<p>Poni\u017csze przyk\u0142ady dla Linuksa zawieraj\u0105 nazwy zast\u0119pcze. Konkretna kontrola wymaga domeny i nazwy MX z rzeczywistej konfiguracji. Polecenia nie wysy\u0142aj\u0105 wiadomo\u015bci.<\/p>\n<figure style=\"--cbb-digits:1\" class=\"cbb cbb--wrap cbb--numbers wp-block-code-beautifier-block-code\" data-lang=\"bash\"><figcaption class=\"cbb-head\"><span class=\"cbb-lang\">Shell<\/span><span class=\"cbb-actions\"><button type=\"button\" class=\"cbb-button cbb-button--wrap\" data-cbb-action=\"wrap\" aria-pressed=\"true\" title=\"Wrap long lines\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><path d=\"M2 4h12M2 8h9.5a2.5 2.5 0 0 1 0 5H8m0 0 1.5-1.5M8 13l1.5 1.5M2 12h3\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\" stroke-linecap=\"round\" stroke-linejoin=\"round\"\/><\/svg><span class=\"cbb-sr\">Wrap long lines<\/span><\/button><button type=\"button\" class=\"cbb-button cbb-button--copy\" data-cbb-action=\"copy\" data-cbb-done=\"Copied\" data-cbb-failed=\"Press Ctrl+C to copy\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><rect x=\"5.5\" y=\"5.5\" width=\"8\" height=\"8.5\" rx=\"1.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><path d=\"M10.5 3.5V3A1.5 1.5 0 0 0 9 1.5H4A1.5 1.5 0 0 0 2.5 3v6.5A1.5 1.5 0 0 0 4 11h.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><\/svg><span class=\"cbb-button-label\" aria-live=\"polite\">Copy<\/span><\/button><\/span><\/figcaption><pre class=\"cbb-pre\" tabindex=\"0\"><code class=\"cbb-code language-bash\" style=\"counter-reset:cbb-line 0;\"><span class=\"cbb-line\"><span class=\"cbb-function\">dig<\/span> +short MX example.com\n<\/span><span class=\"cbb-line\"><span class=\"cbb-function\">dig<\/span> +short TXT _mta-sts.example.com\n<\/span><span class=\"cbb-line\"><span class=\"cbb-function\">dig<\/span> +short TXT _smtp._tls.example.com\n<\/span><span class=\"cbb-line\"><span class=\"cbb-function\">dig<\/span> +dnssec TLSA _25._tcp.mx.example.com\n<\/span><span class=\"cbb-line\"><span class=\"cbb-function\">curl<\/span> <span class=\"cbb-attr\">--fail<\/span> <span class=\"cbb-attr\">--show-error<\/span> <span class=\"cbb-attr\">--silent<\/span> <span class=\"cbb-attr\">--max-time<\/span> <span class=\"cbb-number\">15<\/span> <span class=\"cbb-attr\">--include<\/span> \\\n<\/span><span class=\"cbb-line\">  https:\/\/mta-sts.example.com\/.well-known\/mta-sts.txt\n<\/span><span class=\"cbb-line\">timeout 20s <span class=\"cbb-function\">openssl<\/span> s_client <span class=\"cbb-attr\">-starttls<\/span> smtp \\\n<\/span><span class=\"cbb-line\">  <span class=\"cbb-attr\">-connect<\/span> mx.example.com:<span class=\"cbb-number\">25<\/span> <span class=\"cbb-attr\">-servername<\/span> mx.example.com \\\n<\/span><span class=\"cbb-line\">  <span class=\"cbb-attr\">-verify_hostname<\/span> mx.example.com <span class=\"cbb-attr\">-verify_return_error<\/span> &lt;\/dev\/null<\/span><\/code><\/pre><\/figure>\n<p><code>curl<\/code> pobiera tre\u015b\u0107 metod\u0105 GET; opcja <code>-I<\/code> \u017c\u0105da\u0142aby wy\u0142\u0105cznie nag\u0142\u00f3wk\u00f3w. U\u017cyteczna polityka wymaga r\u00f3wnie\u017c w\u0142a\u015bciwego statusu HTTP, tre\u015bci i certyfikatu HTTPS. <code>openssl<\/code> sprawdza nazw\u0119 hosta i przerywa przy b\u0142\u0119dach certyfikatu. Samo <code>-servername<\/code> ustawia jedynie SNI. To po\u0142\u0105czenie bada publiczne zaufanie do certyfikatu wed\u0142ug lokalnego magazynu zaufania, a nie pe\u0142n\u0105 walidacj\u0119 DANE.<\/p>\n<p><code>dig +dnssec<\/code> \u017c\u0105da danych DNSSEC, lecz samodzielnie nie weryfikuje ca\u0142ego \u0142a\u0144cucha. Flaga AD jest miarodajna wy\u0142\u0105cznie przy zaufanym resolverze i zabezpieczonej drodze do tego resolvera. Samo por\u00f3wnanie skr\u00f3tu TLSA r\u00f3wnie\u017c nie wystarcza: ocena obejmuje spos\u00f3b u\u017cycia certyfikatu, selektor, metod\u0119 dopasowania i stan DNSSEC.<\/p>\n<p><a href=\"https:\/\/www.lukaswojcik.com\/blog\/pl\/narzedzia\/mail-transport-security-checker-mta-sts-tls-rpt-dane\/\">Sprawdzanie bezpiecze\u0144stwa transportu poczty<\/a> zapewnia wst\u0119pny przegl\u0105d. Implementacja sprawdzona podczas aktualizacji domy\u015blnie bada najwy\u017cej trzy hosty MX i pierwszy ustalony adres IP ka\u017cdego hosta. Por\u00f3wnanie TLSA nie obejmuje w pe\u0142ni wszystkich obs\u0142ugiwanych kombinacji rekord\u00f3w, a flaga AD pochodzi z niezabezpieczonego zapytania DNS. Wynik nie zast\u0119puje zatem pe\u0142nej walidacji DANE ani kontroli wszystkich dr\u00f3g dor\u0119czania.<\/p>\n<div class=\"lw-faq\"><h2>Pytania i odpowiedzi<\/h2>\n<h3>Czy MTA-STS chroni pierwszy kontakt?<\/h3>\n<p>Ukrycie rekordu TXT mo\u017ce uniemo\u017cliwi\u0107 pierwsze wykrycie polityki. Zapisana, nadal wa\u017cna polityka enforce zapewnia ochron\u0119 przy p\u00f3\u017aniejszych problemach z pobieraniem. Maksymalne <code>max_age<\/code> wynosi 31 557 600 sekund. D\u0142u\u017csza wa\u017cno\u015b\u0107 kopii przed\u0142u\u017ca ochron\u0119, ale utrudnia te\u017c szybkie wycofanie b\u0142\u0119dnej regu\u0142y.<\/p>\n<h3>Co obejmuje przej\u015bcie z testing na enforce?<\/h3>\n<p>Najpierw wymagaj\u0105 sprawdzenia wszystkie nazwy MX, dost\u0119pne adresy, certyfikaty i drogi zapasowe. TLS-RPT uzupe\u0142nia kontrol\u0119, lecz nie gwarantuje pe\u0142nej obserwacji. Nast\u0119pnie zmienia si\u0119 plik HTTPS i aktualizuje identyfikator TXT. Nowa identyfikacja u\u0142atwia wykrycie zmiany; nadawcy powinni te\u017c regularnie od\u015bwie\u017ca\u0107 polityk\u0119 przed wyga\u015bni\u0119ciem. Wycofanie wymaga <code>mode: none<\/code> z nowym identyfikatorem. Plik i zapowied\u017a pozostaj\u0105 dost\u0119pne do wyga\u015bni\u0119cia starszych polityk.<\/p>\n<h3>Jak przeprowadzi\u0107 zmian\u0119 klucza DANE?<\/h3>\n<p>W DANE-EE <code>3 1 1<\/code> skr\u00f3t SHA-256 obejmuje klucz publiczny. Odnowienie certyfikatu z tym samym kluczem mo\u017ce wi\u0119c zachowa\u0107 rekord TLSA. Dla nowego klucza przy niezmienionych parametrach TLSA sekcja 8.1 RFC 7671 opisuje wsp\u00f3ln\u0105 publikacj\u0119 starego i nowego powi\u0105zania, odczekanie co najmniej <strong>dw\u00f3ch okres\u00f3w TTL<\/strong>, aktywacj\u0119 i sprawdzenie nowego klucza, a nast\u0119pnie usuni\u0119cie starego powi\u0105zania. Inne modele, w tym DANE-TA, wymagaj\u0105 odpowiedniego planu zmiany.<\/p>\n<h3>Czy wystarczy podpisana domena odbiorcy?<\/h3>\n<p>Nie. Dane TLSA dostawcy MX r\u00f3wnie\u017c musz\u0105 przej\u015b\u0107 wiarygodn\u0105 walidacj\u0119. DNSSEC rozr\u00f3\u017cnia potwierdzony brak danych, niezabezpieczone delegacje oraz odpowiedzi nieprawid\u0142owe lub niemo\u017cliwe do rozstrzygni\u0119cia. B\u0142\u0105d walidacji DNSSEC nie mo\u017ce automatycznie oznacza\u0107 zgody na transmisj\u0119 jawnym tekstem. Pojedynczy podpisany fragment strefy nie dowodzi poprawnego dzia\u0142ania ca\u0142ej drogi DANE.<\/p><\/div>\n<div class=\"lw-quellen\"><h2>\u0179r\u00f3d\u0142a<\/h2><ul><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc3207.html\" target=\"_blank\" rel=\"noopener noreferrer\">RFC 3207: STARTTLS w SMTP<\/a><\/li><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8461.html\" target=\"_blank\" rel=\"noopener noreferrer\">RFC 8461: MTA-STS<\/a><\/li><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8460.html\" target=\"_blank\" rel=\"noopener noreferrer\">RFC 8460: raportowanie TLS<\/a><\/li><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc7672.html\" target=\"_blank\" rel=\"noopener noreferrer\">RFC 7672: DANE w SMTP<\/a><\/li><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc7671.html\" target=\"_blank\" rel=\"noopener noreferrer\">RFC 7671: wskaz\u00f3wki dotycz\u0105ce obs\u0142ugi DANE<\/a><\/li><li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8446.html\" target=\"_blank\" rel=\"noopener noreferrer\">RFC 8446: TLS 1.3<\/a><\/li><li><a href=\"https:\/\/docs.openssl.org\/3.0\/man1\/openssl-s_client\/\" target=\"_blank\" rel=\"noopener noreferrer\">OpenSSL: s_client<\/a><\/li><li><a href=\"https:\/\/curl.se\/docs\/manpage.html\" target=\"_blank\" rel=\"noopener noreferrer\">Podr\u0119cznik curl<\/a><\/li><\/ul><\/div>","protected":false},"excerpt":{"rendered":"<p>MTA-STS, DANE i TLS-RPT pe\u0142ni\u0105 r\u00f3\u017cne funkcje. Historyczna pr\u00f3bka 20 domen pokazuje opublikowane polityki, ograniczenia pomiaru i praktyczne kontrole bezpiecznego transportu poczty.<\/p>\n","protected":false},"author":1,"featured_media":24404,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[141],"tags":[92475,92727,92077],"class_list":["post-15603","post","type-post","status-publish","format-standard","hentry","category-tutorials-pl-it-networks-pl","tag-dns-pl","tag-email-pl","tag-web-security-pl"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty | Lukas Wojcik<\/title>\n<meta name=\"description\" content=\"Co obiecuj\u0105 MTA-STS, DANE i TLS-RPT, kt\u00f3re z dwudziestu zmierzonych domen je publikuj\u0105 i jedna polityka, kt\u00f3r\u0105 \u0142amie w\u0142asny drugi serwer pocztowy.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty | Lukas Wojcik\" \/>\n<meta property=\"og:description\" content=\"Co obiecuj\u0105 MTA-STS, DANE i TLS-RPT, kt\u00f3re z dwudziestu zmierzonych domen je publikuj\u0105 i jedna polityka, kt\u00f3r\u0105 \u0142amie w\u0142asny drugi serwer pocztowy.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/\" \/>\n<meta property=\"og:site_name\" content=\"Lukas Wojcik - Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-29T17:55:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/10\/quality-hero-15603-20261025.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Lukas Wojcik\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Lukas Wojcik\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/\"},\"author\":{\"name\":\"Lukas Wojcik\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"headline\":\"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty\",\"datePublished\":\"2026-10-29T17:55:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/\"},\"wordCount\":1192,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/quality-hero-15603-20261025.png\",\"keywords\":[\"DNS\",\"Email\",\"Web Security\"],\"articleSection\":[\"Tutorials\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/\",\"name\":\"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty | Lukas Wojcik\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/quality-hero-15603-20261025.png\",\"datePublished\":\"2026-10-29T17:55:00+00:00\",\"description\":\"Co obiecuj\u0105 MTA-STS, DANE i TLS-RPT, kt\u00f3re z dwudziestu zmierzonych domen je publikuj\u0105 i jedna polityka, kt\u00f3r\u0105 \u0142amie w\u0142asny drugi serwer pocztowy.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/quality-hero-15603-20261025.png\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/quality-hero-15603-20261025.png\",\"width\":1200,\"height\":630,\"caption\":\"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/it-networks-pl\\\/tutorials-pl-it-networks-pl\\\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\",\"name\":\"Lukas Wojcik - Blog\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\",\"name\":\"Lukas Wojcik\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"width\":424,\"height\":636,\"caption\":\"Lukas Wojcik\"},\"logo\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\"},\"sameAs\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty | Lukas Wojcik","description":"Co obiecuj\u0105 MTA-STS, DANE i TLS-RPT, kt\u00f3re z dwudziestu zmierzonych domen je publikuj\u0105 i jedna polityka, kt\u00f3r\u0105 \u0142amie w\u0142asny drugi serwer pocztowy.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/","og_locale":"en_US","og_type":"article","og_title":"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty | Lukas Wojcik","og_description":"Co obiecuj\u0105 MTA-STS, DANE i TLS-RPT, kt\u00f3re z dwudziestu zmierzonych domen je publikuj\u0105 i jedna polityka, kt\u00f3r\u0105 \u0142amie w\u0142asny drugi serwer pocztowy.","og_url":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/","og_site_name":"Lukas Wojcik - Blog","article_published_time":"2026-10-29T17:55:00+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/10\/quality-hero-15603-20261025.png","type":"image\/png"}],"author":"Lukas Wojcik","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Lukas Wojcik","Est. reading time":"6 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#article","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/"},"author":{"name":"Lukas Wojcik","@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"headline":"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty","datePublished":"2026-10-29T17:55:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/"},"wordCount":1192,"commentCount":0,"publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/10\/quality-hero-15603-20261025.png","keywords":["DNS","Email","Web Security"],"articleSection":["Tutorials"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/","url":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/","name":"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty | Lukas Wojcik","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#primaryimage"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/10\/quality-hero-15603-20261025.png","datePublished":"2026-10-29T17:55:00+00:00","description":"Co obiecuj\u0105 MTA-STS, DANE i TLS-RPT, kt\u00f3re z dwudziestu zmierzonych domen je publikuj\u0105 i jedna polityka, kt\u00f3r\u0105 \u0142amie w\u0142asny drugi serwer pocztowy.","breadcrumb":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#primaryimage","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/10\/quality-hero-15603-20261025.png","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/10\/quality-hero-15603-20261025.png","width":1200,"height":630,"caption":"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty"},{"@type":"BreadcrumbList","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/tutorials-pl-it-networks-pl\/mta-sts-dane-i-tls-rpt-co-dwadziescia-domen-zabezpiecza-w-transporcie-poczty\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.lukaswojcik.com\/blog\/"},{"@type":"ListItem","position":2,"name":"MTA-STS, DANE i TLS-RPT: co dwadzie\u015bcia domen zabezpiecza w transporcie poczty"}]},{"@type":"WebSite","@id":"https:\/\/www.lukaswojcik.com\/blog\/#website","url":"https:\/\/www.lukaswojcik.com\/blog\/","name":"Lukas Wojcik - Blog","description":"","publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lukaswojcik.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9","name":"Lukas Wojcik","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","width":424,"height":636,"caption":"Lukas Wojcik"},"logo":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg"},"sameAs":["https:\/\/www.lukaswojcik.com\/blog"]}]}},"_links":{"self":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/15603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/comments?post=15603"}],"version-history":[{"count":7,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/15603\/revisions"}],"predecessor-version":[{"id":27257,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/15603\/revisions\/27257"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media\/24404"}],"wp:attachment":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media?parent=15603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/categories?post=15603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/tags?post=15603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}