Qu’est-ce que MTA-STS ?
Impose l'acheminement du courrier entrant vers votre domaine via un TLS authentifié et chiffré.
Rédigé par l’équipe d’ingénierie SkyQon · Dernière vérification : 4 août 2026
Pourquoi c’est important
Le chiffrement SMTP est opportuniste par défaut : si la négociation TLS échoue, le courrier est livré en clair plutôt que pas du tout. MTA-STS permet de déclarer que le courrier destiné à votre domaine doit transiter par un TLS authentifié et validé, fermant cette voie de rétrogradation à un attaquant présent sur le réseau.
La norme
RFC 8461 (2018). Un enregistrement DNS TXT à _mta-sts.
Texte officiel: RFC 8461
Comment ça échoue
La plupart des déploiements ne quittent jamais mode=testing, qui signale mais n’applique rien. L’autre rupture courante : le fichier de politique cesse d’être servi (certificat expiré sur l’hôte mta-sts, migration de serveur web), et les expéditeurs retombent sur leur copie en cache jusqu’à son expiration, puis sur aucune politique du tout.
Termes liés
Vérifiez ce point sur votre domaine
SkyQon lit les mêmes signaux publics que ceux décrits sur cette page et les évalue pour votre domaine. Sans compte, sans agent, sans rien à installer — un rapport noté par e-mail en quelques minutes.