https://blogs.damiendye.uk/fr/tags/mta-sts/ Recent content in Mta-Sts on Le blog de Damien Dye Hugo fr-FR Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/fr/email/why-every-mail-setting-has-to-be-right/ Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/fr/email/why-every-mail-setting-has-to-be-right/ La sécurité du transport e-mail échoue en silence : STARTTLS supprimé, TLSA périmé, zone non signée ou politique p=none, et le courrier part en clair ou falsifiable sans rien signaler. Un homme du milieu en labo, les sept réglages et comment chacun échoue, de DNSSEC à DANE, et un recensement des banques, fournisseurs et AC. https://blogs.damiendye.uk/fr/email/postfix-dane-done-properly/ Thu, 22 Oct 2026 18:50:00 +0100 https://blogs.damiendye.uk/fr/email/postfix-dane-done-properly/ Une installation Postfix 3.10 qui refuse le clair dans les deux sens, fait DANE ou MTA-STS sur chaque saut sortant, ne relaie que pour un login, lie chaque login à son adresse dans l'enveloppe et l'en-tête From, rejette les domaines expéditeurs inconnus et les échecs SPF et DKIM. Chaque réponse capturée en IPv4 et IPv6, avec les pièges. https://blogs.damiendye.uk/fr/email/microsoft-365-the-fisher-price-it-edition/ Thu, 22 Oct 2026 18:45:00 +0100 https://blogs.damiendye.uk/fr/email/microsoft-365-the-fisher-price-it-edition/ Les règles maison appliquées à Exchange Online, d'après la doc de Microsoft et le DNS en lecture seule. Pas d'option require-TLS à l'échelle du tenant, aucun rejet d'un échec SPF ou DKIM, DNSSEC non prévu sur l'hôte de courrier que tout tenant utilise, et le MX du NCSC n'a pas d'IPv6. Ce qu'il permet, ce qu'il refuse, et où sa doc se contredit. https://blogs.damiendye.uk/fr/email/stalwart-dane-and-the-rest-built-in/ Thu, 22 Oct 2026 18:40:00 +0100 https://blogs.damiendye.uk/fr/email/stalwart-dane-and-the-rest-built-in/ Stalwart réunit SMTP, IMAP, SPF, DKIM, DMARC, DANE, MTA-STS et un filtre antispam dans un seul binaire, son intérêt comme son piège. Les mêmes règles maison que le montage Postfix, appliquées ici, avec chaque réponse capturée au labo, les réglages permissifs par défaut, les quatre endroits où placer une règle et les comportements à contourner.