Postfix, DANE et chaque réglage fait correctement
Par défaut, Postfix envoie en clair quand l’autre bout n’offre pas de TLS et accepte du courrier de quiconque prétend être qui il veut. Voici l’autre installation : Postfix 3.10.13 avec Dovecot pour les logins, Rspamd pour SPF, DKIM et DMARC, et postfix-tlspol pour DANE et MTA-STS. Pas de clair en entrée ni en sortie, le port 25 ne relaie jamais, un login possède ses adresses dans l’enveloppe et l’en-tête From, les domaines expéditeurs qui n’existent pas sont refusés, et un message altéré ou usurpé ne passe jamais DATA. Chaque réponse a été capturée dans un labo en IPv4 et IPv6, ainsi que les cinq réglages qui ne font silencieusement rien tant qu’un autre n’est pas posé lui aussi, le défaut de certbot qui casse DANE au renouvellement, et ce que tout cela vous coûte en courrier réexpédié.