[ 簡単な回答 ]
TLS-RPT ( SMTP TLSレポート) は、ドメインへの配信時のTLS接続エラーに関する日次レポートの送信を送信側メール サーバーに依頼するDNS TXTレコードです。これはRFC 8460で定義されており、 MTA-STSおよびDANEと一緒に使用されます。
重要な事実
- ›レコード: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›レポートは JSON で、通常は gzip 圧縮され、毎日送信されます。
- ›レポートには、成功したセッションと失敗したセッション、および失敗のタイプが表示されます。
EmailAuth研究チームによるレビュー
TLS-RPT ( RFC 8460 ) は、Google や Microsoft などの送信プロバイダーに対し、証明書の期限切れ、 MTA-STSポリシーの不一致、またはダウングレード試行による障害など、メール サーバーへのTLSセッションの毎日の JSON 概要を電子メールで送信するよう要求します。
TLS-RPTレコード
- ホスト: _smtp._tls.yourdomain.com
- タイプ: TXT
- 値: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
レポートの内容
- 適用されるポリシー タイプ ( MTA-STS 、 DANEまたはなし)。
- 成功したセッションと失敗したセッションの数。
- 証明書の有効期限が切れている、starttls がサポートされていないなどの失敗タイプ。
よくある質問
TLS-RPTとは何ですか?
他のサーバーがメール サーバーへの暗号化された接続の確立に失敗したときに通知するレポート標準。
MTA-STSがある場合、 TLS-RPT必要ですか?
はい。 TLS-RPTがないとMTA-STS強制によって配信がブロックされたり失敗したりするかどうかがわかりません。
TLS-RPTレコードを確認するにはどうすればよいですか?
MTA-STSおよびTLS-RPTチェッカーを使用して、 _smtp._tls.yourdomain.comが存在し、有効な rua アドレスがあることを確認します。
[ TLS-RPT ご案内】
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化