REQUIRETLS
Eine SMTP-Erweiterung (RFC 8689), mit der ein Absender verlangt, dass eine Nachricht auf jedem Hop nur über validiertes TLS übertragen wird oder sonst als Bounce zurückkommt.
Was es bedeutet
MTA-STS und DANE legt die empfangende Domain fest. Mit REQUIRETLS entscheidet der Absender pro Nachricht. Ein Client hängt REQUIRETLS an den Befehl MAIL FROM an, und jeder Hop muss dann TLS verwenden, den Namen des nächsten Servers über MTA-STS oder DNSSEC validieren, dessen Zertifikat prüfen und sehen, dass der nächste Server REQUIRETLS ankündigt. Erfüllt kein Weg das, kommt die Nachricht mit 5.7.30 (REQUIRETLS nicht unterstützt) oder 5.7.10 (Verschlüsselung erforderlich) zurück.
Derselbe RFC definiert einen Header TLS-Required: No für die umgekehrte Anforderung: zustellen, auch wenn die MTA-STS- oder DANE-Richtlinie des Empfängers das blockieren würde, etwa bei einer Sicherheitswarnung über ein defektes Zertifikat.
Beispiel
MAIL FROM:<alerts@example.com> REQUIRETLSVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8689: SMTP Require TLS Optionrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 3rfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes