MTA-STS
SMTP MTA Strict Transport Security: uma política, sinalizada no DNS e servida por HTTPS, que diz aos servidores de envio para entregar a um domínio apenas por TLS autenticado.
O que significa
O MTA-STS (RFC 8461) fecha a brecha do TLS oportunista. O domínio publica um registro TXT em _mta-sts anunciando uma política e serve o arquivo da política em https://mta-sts.domain/.well-known/mta-sts.txt. O arquivo lista os nomes de host MX válidos, um modo e um tempo de cache.
Um servidor de envio com suporte busca a política e a guarda em cache. No modo enforce, ele só entrega a hosts MX listados que ofereçam STARTTLS com um certificado válido correspondente ao nome do host; caso contrário, retém a mensagem e tenta de novo. No modo testing, ele entrega mesmo assim e informa as falhas pelo TLS-RPT.
Ao contrário do DANE, ele não precisa de DNSSEC e se apoia no sistema de certificados da web. O Exchange Online valida o MTA-STS em todo o e-mail de saída e oferece suporte para domínios de entrada.
Exemplo
_mta-sts.example.com. TXT "v=STSv1; id=20261021T120000"Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)rfc-editor.org
- Microsoft Learn: Enhancing mail flow with MTA-STSlearn.microsoft.com
- NIST SP 800-177 Rev. 1: Trustworthy Emailcsrc.nist.gov
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce