[ 빠른 답변 ]
TLS-RPT ( SMTP TLS 보고)는 도메인에 메일을 전달할 때 TLS 연결 실패에 대한 일일 보고서를 보내도록 송신 메일 서버에 요청하는 DNS TXT 레코드입니다. 이는 RFC 8460 에 정의되어 있으며 MTA-STS 및 DANE 과 함께 사용됩니다.
주요 사실
- ›기록: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›보고서는 일반적으로 gzip으로 압축된 JSON 형식으로 매일 전송됩니다.
- ›보고서에는 성공 및 실패한 세션과 실패 유형이 표시됩니다.
EmailAuth 연구팀의 검토
TLS-RPT ( RFC 8460 )는 만료된 인증서, MTA-STS 정책 불일치 또는 다운그레이드 시도로 인한 실패를 포함하여 메일 서버에 대한 TLS 세션의 일일 JSON 요약을 이메일로 보내도록 Google 및 Microsoft와 같은 전송 제공업체에 요청합니다.
TLS-RPT 레코드
- 호스트: _smtp._tls.yourdomain.com
- 유형: TXT
- 값: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
보고서 내용
- 정책 유형이 적용되었습니다( MTA-STS , DANE 또는 없음).
- 성공 및 실패한 세션 수입니다.
- 인증서 만료 또는 starttls-not-supported와 같은 실패 유형입니다.
자주 묻는 질문
TLS-RPT 란 무엇입니까?
다른 서버가 메일 서버에 대한 암호화된 연결을 설정하지 못한 경우 이를 알려주는 보고 표준입니다.
MTA-STS 가 있는 경우 TLS-RPT 필요합니까?
예. TLS-RPT 없으면 MTA-STS 시행이 언제 전달을 차단하거나 실패하는지 알 수 없습니다.
TLS-RPT 기록을 어떻게 확인하나요?
MTA-STS 및 TLS-RPT 검사기를 사용하여 _smtp._tls.yourdomain.com 이 존재하고 유효한 루아 주소가 있는지 확인하세요.
[ TLS-RPT 가이드 ]
기업 출처
최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.
기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.
EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.
SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화