MTA-STS
SMTP MTA Strict Transport Security : une politique signalée dans le DNS et servie en HTTPS, qui demande aux serveurs d'envoi de ne livrer un domaine que via un TLS authentifié.
Ce que cela signifie
MTA-STS (RFC 8461) comble la faille du TLS opportuniste. Le domaine publie un enregistrement TXT en _mta-sts qui annonce une politique, et sert le fichier de politique à l'adresse https://mta-sts.domain/.well-known/mta-sts.txt. Le fichier liste les noms d'hôte MX valides, un mode et une durée de cache.
Un serveur d'envoi qui le prend en charge récupère la politique et la met en cache. En mode enforce, il ne livre qu'aux hôtes MX listés qui proposent STARTTLS avec un certificat valide correspondant au nom d'hôte ; sinon, il garde l'e-mail et réessaie. En mode testing, il livre quand même et signale les échecs via TLS-RPT.
Contrairement à DANE, il n'a pas besoin de DNSSEC et s'appuie plutôt sur le système de certificats du web. Exchange Online valide MTA-STS sur tous les e-mails sortants et le prend en charge pour les domaines entrants.
Exemple
_mta-sts.example.com. TXT "v=STSv1; id=20261021T120000"Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
- NIST SP 800-177 Rev. 1: Trustworthy Emailcsrc.nist.gov
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce