[Risposta veloce]
TLS-RPT ( SMTP TLS Reporting) è un record DNS TXT che chiede ai server di posta di invio di inviarti report giornalieri sugli errori di connessione TLS durante la consegna al tuo dominio. È definito nella RFC 8460 e viene utilizzato insieme MTA-STS e DANE .
Fatti chiave
- ›Record: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›I report sono JSON, solitamente compressi con gzip, inviati quotidianamente.
- ›I report mostrano le sessioni riuscite e non riuscite e i tipi di errore.
Recensito dal team di ricerca EmailAuth
TLS-RPT ( RFC 8460 ) chiede ai provider di invio come Google e Microsoft di inviarti via email un riepilogo JSON giornaliero delle sessioni TLS ai tuoi server di posta, inclusi errori causati da certificati scaduti, mancata corrispondenza delle policy MTA-STS o tentativi di downgrade.
Il record TLS-RPT
- Host: _smtp._tls.yourdomain.com
- Tipo: TXT
- Valore: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Cosa contengono i report
- Tipo di policy applicata ( MTA-STS , DANE o nessuna).
- Conteggio delle sessioni riuscite e fallite.
- Tipi di errore come certificato scaduto o starttls-non supportato.
Domande frequenti
Cos'è TLS-RPT ?
Uno standard di reporting che ti informa quando altri server non riescono a stabilire connessioni crittografate ai tuoi server di posta.
Ho bisogno TLS-RPT se ho MTA-STS ?
SÌ. Senza TLS-RPT non saprai quando l'applicazione MTA-STS blocca o non riesce a consegnare.
Come posso controllare il mio record TLS-RPT ?
Utilizza un controllo MTA-STS e TLS-RPT per confermare _smtp._tls.yourdomain.com esiste e ha un indirizzo rua valido.
[ TLS-RPT guida]
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK