Door Anoniem: Door Anoniem: Als je mij mail wil sturen op mijn eigen domein zonder STARTTLS zal dat niet gaan. Je hebt 20 jaar de tijd gehad om het te regelen. Als je nu nog niet STARTTLS gebruikt hoef ik je niet naar je te luisteren. STARTTLS verplichten is eenvouding te doen in Exim: acl_check_mail: deny ! encrypted = * message = TLS is required accept encrypted = * Veel plezier in je bubble. ;-) Dat valt wel mee in de praktijk. De enige mail die hierdoor wordt geweigerd is spam en idiote AUTH aanvalspogingen terwijl AUTH niet geadverteerd is. De rest - de mail die je wel wilt - gebruikt STARTTLS. Als er iemand probeert mail te sturen zonder encryptie krijgt die de melding te zien dat TLS benodigd is. De oude manier om mail te sturen vanaf de command line werkt nog wel, mits je daar openssl of iets dergelijks voor gebruikt. @ Gisteren, 18:15 door iatomory Het klopt dat STARTTLS op zich geen volledige oplossing is, maar het is wel een eerste stap. Ik gebruik natuurlijk ook DNSSEC, CAA en ...