[Jawaban cepat]
TLS-RPT (Pelaporan SMTP TLS ) adalah data TXT DNS yang meminta server email pengirim untuk mengirimi Anda laporan harian tentang kegagalan koneksi TLS saat mengirim ke domain Anda. Ini didefinisikan dalam RFC 8460 dan digunakan bersama MTA-STS dan DANE .
Fakta-fakta penting
- ›Catatan: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Laporan berupa JSON, biasanya dikompresi gzip, dikirim setiap hari.
- ›Laporan menunjukkan sesi yang berhasil dan gagal serta jenis kegagalan.
Ditinjau oleh tim peneliti EmailAuth
TLS-RPT ( RFC 8460 ) meminta penyedia pengirim seperti Google dan Microsoft untuk mengirimkan ringkasan JSON harian sesi TLS ke server email Anda melalui email, termasuk kegagalan yang disebabkan oleh sertifikat yang kedaluwarsa, ketidakcocokan kebijakan MTA-STS , atau upaya penurunan versi.
Catatan TLS-RPT
- Tuan rumah: _smtp._tls.yourdomain.com
- Jenis: TXT
- Nilai: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Apa isi laporannya
- Jenis kebijakan yang diterapkan ( MTA-STS , DANE atau tidak sama sekali).
- Jumlah sesi yang berhasil dan gagal.
- Jenis kegagalan seperti sertifikat kedaluwarsa atau starttls-tidak didukung.
Pertanyaan yang sering diajukan
Apa itu TLS-RPT ?
Standar pelaporan yang memberi tahu Anda ketika server lain gagal membuat sambungan terenkripsi ke server email Anda.
Apakah saya memerlukan TLS-RPT jika saya memiliki MTA-STS ?
Ya. Tanpa TLS-RPT Anda tidak akan tahu kapan penegakan MTA-STS memblokir atau gagal dalam pengiriman.
Bagaimana cara memeriksa data TLS-RPT saya?
Gunakan pemeriksa MTA-STS dan TLS-RPT untuk mengonfirmasi _smtp._tls.yourdomain.com ada dan memiliki alamat rua yang valid.
[ TLS-RPT memandu ]
Asal perusahaan
Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.
Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.
EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.
SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK