MTA-STS
Eng Politik, iwwer DNS an HTTPS publizéiert, déi de sendende Serveren seet, nëmmen iwwer TLS mat engem gëltegen Zertifikat un Äre Mailserver ze liwweren, oder guer net.
Mail tëscht Servere benotzt TLS, wa béid Säiten et ubidden, mä de Standard ass opportunistesch: wann d'Zertifikat falsch ass oder en Ugräifer d'TLS-Offer ewechhëlt, fält d'Liwwerung op Klartext zréck. MTA-STS mécht dëst Lach zou fir d'Mail, déi un Iech geschéckt gëtt.
Et huet zwee Deeler. En DNS-TXT-Record op _mta-sts.<domain> kënnegt un, datt et eng Politik gëtt, an dréit eng id, déi Dir bei all Update ännert. E Politik-Fichier op https://mta-sts.<domain>/.well-known/mta-sts.txt lëscht Är MX-Hosts an e Modus op: testing, enforce oder none. E Sender, deen MTA-STS ënnerstëtzt, hëlt de Fichier, späichert e max_age Sekonnen am Cache, a refuséiert am Enforce-Modus ze liwweren, wann TLS feelschléit oder d'Zertifikat net op en MX aus der Lëscht passt.
De Begleet-Record TLS-RPT (_smtp._tls.<domain>) gëtt de Sender eng Adress fir deeglech Rapporten iwwer TLS-Feeler, an esou kritt Dir mat, datt Är Politik Mail blockéiert, ier Är Benotzer et maachen. DANE mécht déiselwecht Aarbecht iwwer DNSSEC amplaz iwwer HTTPS; déi zwee kënnen niefteneen existéieren.