[Réponse rapide]
TLS-RPT ( SMTP TLS Reporting) est un enregistrement DNS TXT qui demande aux serveurs de messagerie d'envoi de vous envoyer des rapports quotidiens sur les échecs de connexion TLS lors de la livraison sur votre domaine. Il est défini dans RFC 8460 et est utilisé aux côtés de MTA-STS et DANE .
Faits clés
- ›Enregistrement : _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Les rapports sont au format JSON, généralement compressés en gzip, envoyés quotidiennement.
- ›Les rapports affichent les sessions réussies et échouées ainsi que les types d'échecs.
Révisé par l'équipe de recherche EmailAuth
TLS-RPT ( RFC 8460 ) demande aux fournisseurs d'envoi tels que Google et Microsoft de vous envoyer par courrier électronique un résumé JSON quotidien des sessions TLS sur vos serveurs de messagerie, y compris les échecs causés par des certificats expirés, des non-concordances de stratégie MTA-STS ou des tentatives de rétrogradation.
L'enregistrement TLS-RPT
- Hôte : _smtp._tls.yourdomain.com
- Type : TXT
- Valeur : v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Que contiennent les rapports
- Type de stratégie appliqué ( MTA-STS , DANE ou aucun).
- Nombre de sessions réussies et échouées.
- Types d'échec tels que certificat expiré ou starttls non pris en charge.
Questions fréquemment posées
Qu’est-ce que TLS-RPT ?
Une norme de reporting qui vous indique lorsque d'autres serveurs ne parviennent pas à établir des connexions cryptées avec vos serveurs de messagerie.
Ai-je besoin de TLS-RPT si j’ai MTA-STS ?
Oui. Sans TLS-RPT vous ne saurez pas quand l'application de MTA-STS bloque ou échoue la livraison.
Comment puis-je vérifier mon enregistrement TLS-RPT ?
Utilisez un vérificateur MTA-STS et TLS-RPT pour confirmer _smtp._tls.yourdomain.com existe et possède une adresse rua valide.
[ TLS-RPT guide ]
Provenance de l'entreprise
Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.
Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.
EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.
SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK