Chaque e-mail traverse une chaîne de serveurs spécialisés avant d'arriver à destination.
Le trajet d'un e-mail : MUA → MSA → MTA → MTA → MDA → MUA
| Composant | Son rôle | Port |
|---|---|---|
| MUA (Mail User Agent) | Votre client de messagerie (Gmail, Outlook, Thunderbird) | sans objet |
| MSA (Mail Submission Agent) | Accepte les messages, exige une authentification | 587 |
| MTA (Mail Transfer Agent) | Achemine les messages entre serveurs grâce aux recherches MX dans le DNS | 25 |
| MDA (Mail Delivery Agent) | Dépose le message dans la boîte mail du destinataire | sans objet |
Trois ports que tout professionnel doit connaître :
- Port 25 : relais de serveur à serveur (de plus en plus bloqué pour les IP résidentielles)
- Port 587 : port de soumission standard, avec STARTTLS
- Port 465 : TLS implicite (chiffré dès le premier octet)
STARTTLS ou TLS implicite : STARTTLS est opportuniste, si bien qu'un attaquant placé au milieu peut supprimer le passage à TLS. Le TLS implicite sur le port 465 démarre chiffré et le reste. C'est précisément cette faille que MTA-STS a été conçu pour corriger.
Connectez-vous pour garder une trace de ce que vous avez lu.