Modo MTA-STS
La línea mode de una política MTA-STS: enforce rechaza la entrega que falla la validación, testing solo reporta los fallos y none retira la política.
Qué significa
enforce: los servidores de envío no deben entregar a un host MX que no esté listado, que no ofrezca STARTTLS o que presente un certificado que falla la validación. Deben tratar el fallo como temporal y buscar una política actualizada antes de darse por vencidos.
testing: los remitentes entregan como si no hubiera política, y los que implementan TLS-RPT reportan lo que habría fallado. Es la forma segura de empezar, junto con un registro TLS-RPT para recibir los reportes.
none: los remitentes tratan al dominio como si no tuviera política. El RFC 8461 lo usa para retirar MTA-STS de forma limpia: publica mode none con un max_age corto, espera a que venzan las cachés viejas y luego quita los registros.
Ejemplo
mode: testingTérminos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 5rfc-editor.org
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 8.3rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote