MTA-STS-modus
De mode-regel van een MTA-STS-policy: enforce weigert aflevering die niet door de validatie komt, testing meldt fouten alleen, en none trekt de policy in.
Wat het betekent
enforce: verzendende servers mogen niet afleveren bij een MX-host die niet in de lijst staat, geen STARTTLS aanbiedt of een certificaat toont dat niet door de validatie komt. Ze horen de fout als tijdelijk te behandelen en te controleren of er een bijgewerkte policy is voordat ze het opgeven.
testing: verzenders leveren af alsof er geen policy is, en wie TLS-RPT ondersteunt, meldt wat zou zijn mislukt. Dit is de veilige manier om te beginnen, samen met een TLS-RPT-record om de rapporten te verzamelen.
none: verzenders behandelen het domein alsof het geen policy heeft. RFC 8461 gebruikt dit om MTA-STS netjes af te bouwen: publiceer mode none met een korte max_age, wacht tot oude caches zijn verlopen en verwijder dan de records.
Voorbeeld
mode: testingVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 5rfc-editor.org
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS), section 8.3rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes