Aller au contenu
Glossaire · Sécurité

Politique MTA-STS

Le fichier texte placé à https://mta-sts.domain/.well-known/mta-sts.txt qui indique la version MTA-STS, le mode, les noms d'hôte MX autorisés et le max_age.

Ce que cela signifie

La politique tient en quelques lignes clé: valeur. version: STSv1 ; mode: enforce, testing ou none ; une ligne mx: par hôte MX autorisé, où un *. initial correspond à un label (mx: *.example.net) ; et max_age, le nombre de secondes pendant lesquelles les expéditeurs peuvent la garder en cache, jusqu'à 31557600 (environ un an).

Elle doit être servie en HTTPS depuis le sous-domaine mta-sts avec un certificat valide pour ce nom, en texte brut, sans redirection. Si l'hôte est injoignable, les expéditeurs qui ont déjà une politique valide en cache continuent de l'appliquer.

Quand vous ajoutez ou renommez des hôtes MX, mettez à jour les lignes mx et changez l'id de l'enregistrement TXT avant que les nouveaux hôtes ne reçoivent des e-mails, sinon les expéditeurs qui appliquent la politique refuseront de leur livrer.

Exemple

version: STSv1
mode: enforce
mx: mx1.example.com
mx: *.mail.example.net
max_age: 604800

Sur ce site

Sources

Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.

Les 432 termes du glossaireLe wiki : blacklists et codes de bounce

Beat · surveillance payante

Un battement de cœur pour vos e-mails.

Beat lance chaque vérification de ce site à intervalles réguliers : 41 vérifications, 50 blacklists et un vrai inbox placement. Dès que quelque chose casse, il vous dit ce qui a cassé, pourquoi c’est important et le correctif exact.

example.comSous surveillance
  • SPFréussi
  • DKIMréussi
  • DMARCp=none
  • Blacklists0 / 50

Illustration. Votre domaine, toutes les quelques heures.

Aussi chez nous :Pulse : votre propre infrastructure d’envoiConseil : 65 $ US/h, sans forfait mensuel