MTA-STS
SMTP MTA Strict Transport Security: eine Richtlinie, im DNS angekündigt und über HTTPS ausgeliefert, die sendenden Servern sagt, an eine Domain nur über authentifiziertes TLS zuzustellen.
Was es bedeutet
MTA-STS (RFC 8461) schließt die Lücke von opportunistischem TLS. Die Domain veröffentlicht unter _mta-sts einen TXT-Record, der eine Richtlinie ankündigt, und liefert die Richtliniendatei unter https://mta-sts.domain/.well-known/mta-sts.txt aus. Die Datei nennt die gültigen MX-Hostnamen, einen Modus und eine Cache-Dauer.
Ein sendender Server, der MTA-STS unterstützt, ruft die Richtlinie ab und speichert sie zwischen. Im Modus enforce stellt er nur an gelistete MX-Hosts zu, die STARTTLS mit einem gültigen, zum Hostnamen passenden Zertifikat anbieten; andernfalls hält er die E-Mail zurück und versucht es erneut. Im Modus testing stellt er trotzdem zu und meldet Fehler über TLS-RPT.
Anders als DANE braucht es kein DNSSEC und stützt sich stattdessen auf das Zertifikatssystem des Webs. Exchange Online validiert MTA-STS bei allen ausgehenden E-Mails und unterstützt es für eingehende Domains.
Beispiel
_mta-sts.example.com. TXT "v=STSv1; id=20261021T120000"Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
- NIST SP 800-177 Rev. 1: Trustworthy Emailcsrc.nist.gov
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes