[hurtigt svar]
TLS-RPT ( SMTP TLS Reporting) er en DNS TXT post, der beder afsendende mailservere om at sende dig daglige rapporter om TLS forbindelsesfejl ved levering til dit domæne. Det er defineret i RFC 8460 og bruges sammen med MTA-STS og DANE .
Nøglefakta
- ›Optag: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Rapporter er JSON, normalt gzip-komprimeret, sendt dagligt.
- ›Rapporter viser succesfulde og mislykkede sessioner og fejltyper.
Gennemgået af EmailAuth -forskningsteamet
TLS-RPT ( RFC 8460 ) beder udbydere som Google og Microsoft om at sende dig en daglig JSON-oversigt over TLS sessioner til dine mailservere via e-mail, inklusive fejl forårsaget af udløbne certifikater, uoverensstemmelser i MTA-STS -politikken eller nedgraderingsforsøg.
TLS-RPT posten
- Vært: _smtp._tls.yourdomain.com
- Type: TXT
- Værdi: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Hvad rapporter indeholder
- Anvendt politiktype ( MTA-STS , DANE eller ingen).
- Antal vellykkede og mislykkede sessioner.
- Fejltyper såsom certifikat-udløbet eller starttls-ikke-understøttet.
Ofte stillede spørgsmål
Hvad er TLS-RPT ?
En rapporteringsstandard, der fortæller dig, når andre servere ikke kan etablere krypterede forbindelser til dine mailservere.
Har jeg brug for TLS-RPT hvis jeg har MTA-STS ?
Ja. Uden TLS-RPT vil du ikke vide, hvornår MTA-STS -håndhævelse blokerer eller fejler levering.
Hvordan kontrollerer jeg min TLS-RPT post?
Brug en MTA-STS og TLS-RPT checker til at bekræfte, at _smtp._tls.yourdomain.com eksisterer og har en gyldig rua-adresse.
[ TLS-RPT guide]
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering