MTA-STS
SMTP MTA Strict Transport Security: una política, anunciada en el DNS y servida por HTTPS, que les dice a los servidores de envío que entreguen a un dominio solo por TLS autenticado.
Qué significa
MTA-STS (RFC 8461) cierra la brecha del TLS oportunista. El dominio publica un registro TXT en _mta-sts que anuncia una política, y sirve el archivo de política en https://mta-sts.domain/.well-known/mta-sts.txt. El archivo lista los nombres de host MX válidos, un modo y una vida útil de caché.
Un servidor de envío que lo soporta obtiene la política y la guarda en caché. En modo enforce, entrega solo a los hosts MX listados que ofrecen STARTTLS con un certificado válido que coincide con el nombre del host; si no, retiene el correo y reintenta. En modo testing, entrega de todos modos y reporta los fallos mediante TLS-RPT.
A diferencia de DANE, no necesita DNSSEC, porque se apoya en el sistema de certificados web. Exchange Online valida MTA-STS en todo el correo saliente y lo soporta para los dominios entrantes.
Ejemplo
_mta-sts.example.com. TXT "v=STSv1; id=20261021T120000"Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
- NIST SP 800-177 Rev. 1: Trustworthy Emailcsrc.nist.gov
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote