Ho configurato un server postfix aziendale per richiedere sempre starttl prima che venga utilizzato qualsiasi comando smtp.
Il problema è che, se configurato così, comincio a ricevere molti errori nei log come:
400 STARTTLS is required first.
Questo è, qualcuno sta cercando di mandarmi una email.
Se il mio server viene richiesto con ehlo, queste sono le opzioni (tra le altre):
250-STARTTLS
Quindi, se il mio server offre STARTTLS, perché diavolo l'altro capo ha scelto di non usarlo? Non dovrebbero essere quei server rimossi dalla terra per essere insicuri?
Inoltre, questo post postfix TLS afferma che "Secondo RFC 2487 questo NON DEVE essere applicato in caso di un pubblico -server SMTP Postfix con riferimento. Questa opzione è disattivata per impostazione predefinita e dovrebbe essere utilizzata solo di rado. "
Non capisco perché i normali comandi smtp dovrebbero essere permessi, al giorno d'oggi tutto è protetto ma smtp, uno dei servizi più usati. Qualcuno può spiegarlo?