REQUIRETLS
Une extension SMTP (RFC 8689) par laquelle un expéditeur exige qu'un message ne circule que via un TLS validé à chaque saut, sinon il revient en bounce.
Ce que cela signifie
MTA-STS et DANE sont fixés par le domaine destinataire. REQUIRETLS laisse l'expéditeur décider message par message. Un client ajoute REQUIRETLS à la commande MAIL FROM, et chaque saut doit alors utiliser TLS, valider le nom du serveur suivant par MTA-STS ou DNSSEC, vérifier son certificat, et voir REQUIRETLS annoncé par le serveur suivant. Si aucun chemin ne remplit ces conditions, le message est renvoyé avec 5.7.30 (REQUIRETLS non pris en charge) ou 5.7.10 (chiffrement nécessaire).
La même RFC définit un en-tête TLS-Required: No, la demande inverse : livrer même si la politique MTA-STS ou DANE du destinataire bloquerait l'envoi, par exemple pour une alerte de sécurité sur un certificat cassé.
Exemple
MAIL FROM:<alerts@example.com> REQUIRETLSTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8689: SMTP Require TLS Optionrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 3rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce