Hello les CHATONS.
Dans ceux qui gèrent leur infra mail, est-ce que vous avez commencé à recevoir des mails quotidiens de google en rapport avec MTA-STS ?
Exemple (j’ai remplacé mon domaine par « domain.tld ») :
From: noreply-smtp-tls-reporting@google.com
To: postmaster@domain.tld
Date: Today 12:07
Body : This is an aggregate TLS report from google.com
Attachment : google.com!domain.tld!1556064000!1556150399!001.json.gz
Le fichier zip joint au mail contient un google.json :
{"organization-name":"Google Inc.","date-range":{"start-datetime":"2019-04-24T00:00:00Z","end-datetime":"2019-04-24T23:59:59Z"},"contact-info":"smtp-tls-reporting@google.com","report-id":"2019-04-24T00:00:00Z_domain.tld","policies":[{"policy":{"policy-type":"no-policy-found"},"summary":{"total-successful-session-count":1}}]}
Par défaut, ces mails sont envoyés à postmaster@domain.tld.
Après quelques recherches, je suis tombé là-dessus :
https://tools.ietf.org/html/rfc8460
https://datatracker.ietf.org/doc/rfc8460/
et l’annonce de G à la date à laquelle les premiers mails ont été envoyés : https://security.googleblog.com/2019/04/gmail-making-email-more-secure-with-mta.html
Email domain administrators should set up DNS records and web server endpoint to configure MTA-STS and TLS reporting policies for incoming emails
De ce que j’en ai compris jusqu’ici, si ce n’est pas en place, alors on se mange un email quotidien sur l’adresse par défaut postmaster@
J’imagine que tous les domaines ayant de près ou de loin communiqué en SMTP avec G sont concernés.
Bref, du SPAM ?
Pour l’instant, je suis plutôt perplexe sur cette RFC 8460. Et vous ?