[控场AI]
概念

MTA-STS

通过HTTPS发布邮件传输安全策略声明、强制发件方使用TLS的机制,用于弥补STARTTLS降级攻击风险

时间轴 (近 90 天)

11月1日

MTA-STS通过HTTPS发布策略声明,强制发件方必须使用TLS;DANE借助DNSSEC将证书信息绑定到域名记录,用于弥补STARTTLS的降级攻击风险。

待验证50%
9月5日

IETF于2018年发布MTA-STS标准(RFC 8461)以解决STARTTLS降级攻击问题

待验证50%

全部知识事实 (2)

来源文章