Aller au contenu

Cybersécurité externe · Messagerie · règle CYB-MAIL-15

Politique MTA-STS publiée

En bref : Une politique MTA-STS est publiée.

Gravité : Pour information

Pourquoi c'est important

Un courriel qui vous est adressé peut circuler en clair si quelqu'un se place sur le chemin.

L'écart tel que le rapport l'écrit : Aucune politique MTA-STS pour votre-site.fr

Comment corriger

Publiez l'enregistrement _mta-sts et le fichier de politique, d'abord en mode testing, puis enforce.

Qui s'en charge : votre messagerie · effort : une demi-journée

Pour votre développeur

Enregistrement DNS

_mta-sts.votre-site.fr. TXT "v=STSv1; id=20261104T000000"

Fichier https://mta-sts.votre-site.fr/.well-known/mta-sts.txt

version: STSv1
mode: testing
mx: <votre serveur MX>
max_age: 604800

La source

RFC 8461, SMTP MTA Strict Transport Security (MTA-STS), septembre 2018, Section 1 ; section 5 (modes enforce, testing, none)

This document defines a mechanism for recipient domains to publish policies

Lire la source

Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.

Dans la même catégorie

Tous les points du volet Cybersécurité externe

Votre site respecte-t-il cette règle ?

L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.

29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.