[إجابة سريعة]
TLS-RPT (تقرير SMTP TLS ) هو سجل TXT DNS يطلب من خوادم البريد إرسال تقارير يومية إليك حول فشل اتصال TLS عند التسليم إلى المجال الخاص بك. تم تعريفه في RFC 8460 ويستخدم جنبًا إلى جنب مع MTA-STS و DANE .
حقائق أساسية
- ›السجل: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›التقارير هي JSON، عادة ما تكون مضغوطة بصيغة gzip، ويتم إرسالها يوميًا.
- ›تعرض التقارير الجلسات الناجحة والفاشلة وأنواع الفشل.
تمت المراجعة بواسطة فريق بحث EmailAuth
يطلب TLS-RPT ( RFC 8460 ) من موفري الإرسال مثل Google وMicrosoft إرسال ملخص JSON يومي لجلسات TLS إلى خوادم البريد عبر البريد الإلكتروني، بما في ذلك حالات الفشل الناجمة عن الشهادات منتهية الصلاحية أو عدم تطابق سياسة MTA-STS أو محاولات الرجوع إلى إصدار سابق.
سجل TLS-RPT
- المضيف: _smtp._tls.yourdomain.com
- النوع: TXT
- القيمة: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
ما تحتويه التقارير
- نوع السياسة المطبقة ( MTA-STS أو DANE أو لا شيء).
- إحصاء الجلسات الناجحة والفاشلة.
- أنواع الفشل مثل انتهاء صلاحية الشهادة أو عدم دعم starttls.
الأسئلة المتداولة
ما هو TLS-RPT ؟
معيار إعداد التقارير الذي يخبرك عندما تفشل الخوادم الأخرى في إنشاء اتصالات مشفرة بخوادم البريد الخاصة بك.
هل أحتاج إلى TLS-RPT إذا كان لدي MTA-STS ؟
نعم. بدون TLS-RPT لن تعرف متى يؤدي فرض MTA-STS إلى حظر التسليم أو فشله.
كيف يمكنني التحقق من سجل TLS-RPT الخاص بي؟
استخدم مدقق MTA-STS و TLS-RPT للتأكد من وجود _smtp._tls.yourdomain.com وله عنوان rua صالح.
[ TLS-RPT مرشد ]
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK