Mode MTA-STS
La ligne mode d'une politique MTA-STS : enforce refuse la livraison qui échoue à la validation, testing se contente de signaler les échecs, et none retire la politique.
Ce que cela signifie
enforce : les serveurs d'envoi ne doivent pas livrer à un hôte MX non listé, qui ne propose pas STARTTLS ou qui présente un certificat qui échoue à la validation. Ils doivent traiter l'échec comme temporaire et chercher une politique mise à jour avant d'abandonner.
testing : les expéditeurs livrent comme si aucune politique n'existait, et ceux qui implémentent TLS-RPT signalent ce qui aurait échoué. C'est la façon sûre de commencer, avec un enregistrement TLS-RPT pour collecter les rapports.
none : les expéditeurs considèrent que le domaine n'a pas de politique. La RFC 8461 s'en sert pour retirer MTA-STS proprement : publier le mode none avec un max_age court, attendre l'expiration des anciens caches, puis supprimer les enregistrements.
Exemple
mode: testingTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 5rfc-editor.org
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 8.3rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce