REQUIRETLS
Una extensión SMTP (RFC 8689) con la que un remitente exige que un mensaje viaje solo por TLS validado en cada salto, o que rebote.
Qué significa
MTA-STS y DANE los fija el dominio receptor. REQUIRETLS permite que el remitente decida por mensaje. Un cliente agrega REQUIRETLS al comando MAIL FROM, y cada salto debe entonces usar TLS, validar el nombre del siguiente servidor mediante MTA-STS o DNSSEC, verificar su certificado y ver que el siguiente servidor anuncia REQUIRETLS. Si ningún camino lo cumple, el mensaje se devuelve con 5.7.30 (REQUIRETLS no soportado) o 5.7.10 (se requiere cifrado).
El mismo RFC define un encabezado TLS-Required: No, la petición opuesta: entregar aunque la política MTA-STS o DANE del destinatario lo bloquearía, por ejemplo una alerta de seguridad sobre un certificado roto.
Ejemplo
MAIL FROM:<alerts@example.com> REQUIRETLSTérminos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 8689: SMTP Require TLS Optionrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 3rfc-editor.org
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote