[ त्वरित जवाब ]
TLS-RPT ( SMTP TLS रिपोर्टिंग) एक DNS TXT रिकॉर्ड है जो आपके डोमेन पर डिलीवरी करते समय मेल सर्वर को TLS कनेक्शन विफलताओं के बारे में आपको दैनिक रिपोर्ट भेजने के लिए कहता है। इसे RFC 8460 में परिभाषित किया गया है और इसका उपयोग MTA-STS और DANE के साथ किया जाता है।
महत्वपूर्ण तथ्यों
- ›रिकॉर्ड: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›रिपोर्टें JSON होती हैं, आमतौर पर gzip संपीड़ित, दैनिक भेजी जाती हैं।
- ›रिपोर्ट सफल और असफल सत्र और विफलता के प्रकार दिखाती हैं।
EmailAuth अनुसंधान टीम द्वारा समीक्षा की गई
TLS-RPT ( RFC 8460 ) Google और Microsoft जैसे प्रदाताओं को आपके मेल सर्वर पर TLS सत्रों का एक दैनिक JSON सारांश ईमेल करने के लिए कहता है, जिसमें समाप्त प्रमाणपत्रों, MTA-STS नीति बेमेल या डाउनग्रेड प्रयासों के कारण होने वाली विफलताएं शामिल हैं।
TLS-RPT रिकॉर्ड
- होस्ट: _smtp._tls.yourdomain.com
- प्रकार: TXT
- मान: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
रिपोर्ट में क्या शामिल है
- लागू पॉलिसी प्रकार ( MTA-STS , DANE या कोई नहीं)।
- सफल और असफल सत्रों की संख्या.
- विफलता प्रकार जैसे प्रमाणपत्र-समाप्त या प्रारंभ-समर्थित नहीं।
अक्सर पूछे जाने वाले प्रश्नों
TLS-RPT क्या है?
एक रिपोर्टिंग मानक जो आपको बताता है कि जब अन्य सर्वर आपके मेल सर्वर से एन्क्रिप्टेड कनेक्शन स्थापित करने में विफल होते हैं।
यदि मेरे पास MTA-STS है तो क्या मुझे TLS-RPT आवश्यकता है?
हाँ। TLS-RPT के बिना आपको पता नहीं चलेगा कि MTA-STS प्रवर्तन कब डिलीवरी को अवरुद्ध या विफल कर रहा है।
मैं अपना TLS-RPT रिकॉर्ड कैसे जांचूं?
यह पुष्टि करने के लिए MTA-STS और TLS-RPT चेकर का उपयोग करें कि _smtp._tls.yourdomain.com मौजूद है और उसके पास एक वैध रुआ पता है।
[ TLS-RPT मार्गदर्शक ]
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन