REQUIRETLS
Een SMTP-extensie (RFC 8689) waarmee een verzender eist dat één bericht op elke hop alleen via gevalideerde TLS reist, of anders bounct.
Wat het betekent
MTA-STS en DANE worden ingesteld door het ontvangende domein. Met REQUIRETLS beslist de verzender per bericht. Een client voegt REQUIRETLS toe aan het MAIL FROM-commando, en elke hop moet dan TLS gebruiken, de naam van de volgende server valideren via MTA-STS of DNSSEC, het certificaat ervan controleren en zien dat de volgende server REQUIRETLS aankondigt. Is er geen route die daaraan voldoet, dan komt het bericht terug met 5.7.30 (REQUIRETLS not supported) of 5.7.10 (encryption needed).
Dezelfde RFC definieert een header TLS-Required: No, het omgekeerde verzoek: lever af, ook als de MTA-STS- of DANE-policy van de ontvanger dat zou blokkeren, bijvoorbeeld bij een beveiligingsmelding over een kapot certificaat.
Voorbeeld
MAIL FROM:<alerts@example.com> REQUIRETLSVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 8689: SMTP Require TLS Optionrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 3rfc-editor.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes