MTA-STS-policy

Wat het betekent

De policy bestaat uit een paar regels in de vorm sleutel: waarde. version: STSv1; mode: enforce, testing of none; één mx:-regel per toegestane MX-host, waarbij een *. aan het begin één label matcht (mx: *.example.net); en max_age, het aantal seconden dat verzenders de policy mogen cachen, tot 31557600 (ongeveer een jaar).

Hij moet via HTTPS worden geserveerd vanaf het subdomein mta-sts, met een certificaat dat geldig is voor die naam, als platte tekst en zonder redirects. Is de host onbereikbaar, dan blijven verzenders die al een geldige policy in de cache hebben die toepassen.

Voeg je MX-hosts toe of hernoem je ze, werk dan de mx-regels bij en wijzig de id in het TXT-record voordat de nieuwe hosts mail ontvangen, anders weigeren verzenders die de policy afdwingen daar af te leveren.