[Schnelle Antwort]
TLS-RPT ( SMTP TLS Reporting) ist ein DNS TXT Eintrag, der sendende E-Mail-Server auffordert, Ihnen tägliche Berichte über TLS Verbindungsfehler bei der Zustellung an Ihre Domain zu senden. Es ist in RFC 8460 definiert und wird zusammen mit MTA-STS und DANE verwendet.
Wichtige Fakten
- ›Eintrag: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Berichte sind JSON, normalerweise gzip-komprimiert, und werden täglich gesendet.
- ›Berichte zeigen erfolgreiche und fehlgeschlagene Sitzungen und Fehlertypen.
Bewertet vom EmailAuth Forschungsteam
TLS-RPT ( RFC 8460 ) fordert Versandanbieter wie Google und Microsoft auf, Ihnen per E-Mail eine tägliche JSON-Zusammenfassung der TLS Sitzungen auf Ihren Mailservern zu senden, einschließlich Fehlern, die durch abgelaufene Zertifikate, Nichtübereinstimmungen MTA-STS -Richtlinien oder Downgrade-Versuche verursacht wurden.
Der TLS-RPT Datensatz
- Host: _smtp._tls.yourdomain.com
- Typ: TXT
- Wert: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Welche Berichte enthalten
- Angewendeter Richtlinientyp ( MTA-STS , DANE oder keine).
- Zählt erfolgreiche und fehlgeschlagene Sitzungen.
- Fehlertypen wie „zertifikat abgelaufen“ oder „starttls-not-supported“.
Häufig gestellte Fragen
Was ist TLS-RPT ?
Ein Berichtsstandard, der Sie darüber informiert, wenn andere Server keine verschlüsselten Verbindungen zu Ihren Mailservern herstellen können.
Benötige ich TLS-RPT wenn ich MTA-STS habe?
Ja. Ohne TLS-RPT wissen Sie nicht, wann MTA-STS Durchsetzung die Zustellung blockiert oder fehlschlägt.
Wie überprüfe ich meinen TLS-RPT Eintrag?
Verwenden Sie einen MTA-STS und TLS-RPT Prüfer, um zu bestätigen, dass _smtp._tls.yourdomain.com existiert und über eine gültige Rua-Adresse verfügt.
[ TLS-RPT Führung ]
Unternehmensherkunft
Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.
Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.
EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.
SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung