MTA-STS
SMTP MTA Strict Transport Security: een policy, aangekondigd in DNS en geserveerd via HTTPS, die verzendende servers opdraagt alleen via geauthenticeerde TLS bij een domein af te leveren.
Wat het betekent
MTA-STS (RFC 8461) dicht het gat in opportunistische TLS. Het domein publiceert een TXT-record op _mta-sts dat een policy aankondigt, en serveert het policybestand op https://mta-sts.domain/.well-known/mta-sts.txt. Dat bestand noemt de geldige MX-hostnamen, een modus en een cacheduur.
Een verzendende server die het ondersteunt, haalt de policy op en bewaart die in de cache. In enforce-modus levert hij alleen af bij vermelde MX-hosts die STARTTLS aanbieden met een geldig certificaat dat bij de hostnaam past; anders houdt hij de mail vast en probeert hij het later opnieuw. In testing-modus levert hij toch af en meldt hij fouten via TLS-RPT.
Anders dan DANE heeft het geen DNSSEC nodig; het steunt in plaats daarvan op het certificaatsysteem van het web. Exchange Online valideert MTA-STS bij alle uitgaande mail en ondersteunt het voor inkomende domeinen.
Voorbeeld
_mta-sts.example.com. TXT "v=STSv1; id=20261021T120000"Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
- NIST SP 800-177 Rev. 1: Trustworthy Emailcsrc.nist.gov
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes