[Respuesta rápida]
TLS-RPT (Informes SMTP TLS ) es un registro DNS TXT que solicita a los servidores de envío de correo que le envíen informes diarios sobre fallas de conexión TLS cuando se entregan a su dominio. Está definido en RFC 8460 y se utiliza junto con MTA-STS y DANE .
Hechos clave
- ›Registro: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Los informes son JSON, generalmente comprimidos con gzip, y se envían diariamente.
- ›Los informes muestran sesiones exitosas y fallidas y tipos de fallas.
Revisado por el equipo de investigación EmailAuth
TLS-RPT ( RFC 8460 ) solicita a los proveedores de envío, como Google y Microsoft, que le envíen por correo electrónico un resumen JSON diario de las sesiones TLS a sus servidores de correo, incluidas las fallas causadas por certificados vencidos, discrepancias en las políticas de MTA-STS o intentos de degradación.
El registro TLS-RPT
- Anfitrión: _smtp._tls.yourdomain.com
- Tipo: TXT
- Valor: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Que contienen los informes
- Tipo de póliza aplicada ( MTA-STS , DANE o ninguna).
- Recuentos de sesiones exitosas y fallidas.
- Tipos de error como certificado caducado o inicio no compatible.
Preguntas frecuentes
¿Qué es TLS-RPT ?
Un estándar de informes que le indica cuándo otros servidores no logran establecer conexiones cifradas con sus servidores de correo.
¿Necesito TLS-RPT si tengo MTA-STS ?
Sí. Sin TLS-RPT no sabrá cuándo la aplicación de MTA-STS está bloqueando o fallando en la entrega.
¿Cómo verifico mi registro TLS-RPT ?
Utilice un verificador MTA-STS y TLS-RPT para confirmar _smtp._tls.yourdomain.com existe y tiene una dirección rua válida.
[ TLS-RPT guía ]
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK