Ce qu'est MTA-STS et ce que vérifie cet outil
Entre serveurs de messagerie, SMTP chiffre de façon opportuniste : si le serveur destinataire ne propose pas STARTTLS, ou si quelqu'un sur le trajet supprime cette proposition, le message part en clair. MTA-STS (RFC 8461) permet à un domaine de dire aux serveurs expéditeurs : « mes hôtes MX prennent en charge TLS avec un certificat valide ; si vous ne pouvez pas l'obtenir, ne livrez pas ». Il comporte deux parties : un enregistrement TXT sous _mta-sts.<domain>, qui annonce une politique et son identifiant de version, et la politique elle-même, un petit fichier texte à l'adresse https://mta-sts.<domain>/.well-known/mta-sts.txt.
OrbitProbe lit l'enregistrement TXT, demande le fichier de politique comme doit le faire un serveur expéditeur (HTTPS, certificat contrôlé, redirections non suivies), analyse version, mode, mx et max_age, puis recherche les enregistrements MX du domaine pour voir si chaque hôte MX correspond à l'un des motifs mx de la politique.