MTA-STS-Modus
Die mode-Zeile einer MTA-STS-Richtlinie: enforce verweigert Zustellungen, die die Validierung nicht bestehen, testing meldet Fehler nur, und none zieht die Richtlinie zurück.
Was es bedeutet
enforce: Sendende Server dürfen nicht an einen MX-Host zustellen, der nicht gelistet ist, kein STARTTLS anbietet oder ein Zertifikat vorlegt, das die Validierung nicht besteht. Sie sollten den Fehler als vorübergehend behandeln und vor dem Aufgeben nach einer aktualisierten Richtlinie suchen.
testing: Absender stellen zu, als gäbe es keine Richtlinie, und diejenigen, die TLS-RPT implementieren, melden, was fehlgeschlagen wäre. So fangen Sie sicher an, zusammen mit einem TLS-RPT-Record, der die Berichte sammelt.
none: Absender behandeln die Domain so, als hätte sie keine Richtlinie. RFC 8461 nutzt das, um MTA-STS sauber zurückzuziehen: mode none mit kurzem max_age veröffentlichen, warten, bis alte Caches abgelaufen sind, dann die Einträge entfernen.
Beispiel
mode: testingVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 5rfc-editor.org
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 8.3rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes