• [^] # Re: starttls.info

    Posté par . En réponse au journal Chiffrement de SMTP, une obligation?. Évalué à 4.

    Je ne saisi pas pourquoi le site teste startTLS alors que ce n'est pas la seule méthode de connexion (TLS) chiffré.

    Parce que c’est ce qui compte vraiment quand tu veux envoyer un mail à une destination quelconque.

    Le comportement classique d’un serveur à qui on demande de transférer un mail à alice@example.org est de contacter la machine mentionnée dans le MX de example.org, sur le port 25. Je ne pense pas que beaucoup de serveurs prennent le temps d’essayer une connection sur le port 465 pour voir si une une connection chiffrée (SMTP-over-TLS) serait disponible par là.

    SMTP-over-TLS n’est guère utilisable qu’entre des machines qui se connaissent, et qui savent qu’elles doivent se contacter sur le port 465.

    bouyguestelecom.fr grade A 92% avec mail.messaging.microsoft.com et bouyguestelecom-fr.mail.protection.outlook.com (qu'es-ce que vient faire MS dans cette histoire) ??

    Apparemment c’est Microsoft qui fournit le service de mail pour bouyguestelecom.fr :

    $ dig bouyguestelecom.fr. MX
[...]
;; ANSWER SECTION:
bouyguestelecom.fr. 3600 IN MX 0 bouyguestelecom-fr.mail.protection.outlook.com.
bouyguestelecom.fr. 3600 IN MX 1 mail.messaging.microsoft.com.
[...]