[Nopea vastaus]
TLS-RPT ( SMTP TLS Reporting) on DNS TXT -tietue, joka pyytää lähettäviä sähköpostipalvelimia lähettämään sinulle päivittäisiä raportteja TLS yhteysvioista toimitettaessa toimialueeseesi. Se on määritelty RFC 8460 :ssa ja sitä käytetään MTA-STS ja DANE rinnalla.
Keskeisiä faktoja
- ›Tietue: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Raportit ovat JSON-muotoisia, yleensä gzip-pakattuja ja lähetetään päivittäin.
- ›Raportit näyttävät onnistuneet ja epäonnistuneet istunnot ja virhetyypit.
EmailAuth -tutkimusryhmän arvioima
TLS-RPT ( RFC 8460 ) pyytää lähettäviä palveluntarjoajia, kuten Googlea ja Microsoftia, lähettämään sinulle sähköpostilla päivittäisen JSON-yhteenvedon sähköpostipalvelimiesi TLS istunnoista, mukaan lukien vanhentuneiden sertifikaattien aiheuttamat epäonnistumiset, MTA-STS -käytäntöjen poikkeavuudet tai alemman version yrityksissä.
TLS-RPT tietue
- Isäntä: _smtp._tls.yourdomain.com
- Tyyppi: TXT
- Arvo: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Mitä raportit sisältävät
- Käytäntötyyppi käytössä ( MTA-STS , DANE tai ei mitään).
- Onnistuneiden ja epäonnistuneiden istuntojen määrä.
- Vikatyypit, kuten sertifikaatti-vanhentunut tai starttls-not-supported.
Usein kysytyt kysymykset
Mikä on TLS-RPT ?
Raportointistandardi, joka kertoo, kun muut palvelimet eivät pysty muodostamaan salattuja yhteyksiä sähköpostipalvelimillesi.
Tarvitsenko TLS-RPT tä, jos minulla on MTA-STS ?
Kyllä. Ilman TLS-RPT tä et tiedä, milloin MTA-STS -valvonta estää toimituksen tai epäonnistuu.
Kuinka tarkistan TLS-RPT tietueeni?
Käytä MTA-STS ja TLS-RPT tarkistusta varmistaaksesi, että _smtp._tls.yourdomain.com on olemassa ja sillä on kelvollinen rua-osoite.
[ TLS-RPT opas ]
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus