[ Snel antwoord ]
TLS-RPT ( SMTP TLS Reporting) is een DNS TXT record dat verzendende mailservers vraagt om u dagelijks rapporten te sturen over TLS verbindingsfouten bij bezorging in uw domein. Het is gedefinieerd in RFC 8460 en wordt naast MTA-STS en DANE gebruikt.
Belangrijkste feiten
- ›Record: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Rapporten zijn JSON, meestal gecomprimeerd met gzip, en worden dagelijks verzonden.
- ›Rapporten tonen succesvolle en mislukte sessies en fouttypen.
Beoordeeld door het EmailAuth -onderzoeksteam
TLS-RPT ( RFC 8460 ) vraagt verzendende providers zoals Google en Microsoft om u dagelijks een JSON-samenvatting van TLS sessies naar uw mailservers te e-mailen, inclusief fouten veroorzaakt door verlopen certificaten, niet-overeenkomende MTA-STS -beleidsregels of downgradepogingen.
Het TLS-RPT record
- Host: _smtp._tls.yourdomain.com
- Type: TXT
- Waarde: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Welke rapporten bevatten
- Beleidstype toegepast ( MTA-STS , DANE of geen).
- Tellingen van succesvolle en mislukte sessies.
- Fouttypen zoals certificaat verlopen of starttls-niet-ondersteund.
Veelgestelde vragen
Wat is TLS-RPT ?
Een rapportagestandaard die u informeert wanneer andere servers er niet in slagen gecodeerde verbindingen met uw mailservers tot stand te brengen.
Heb ik TLS-RPT nodig als ik MTA-STS heb?
Ja. Zonder TLS-RPT weet u niet wanneer MTA-STS -handhaving de levering blokkeert of mislukt.
Hoe controleer ik mijn TLS-RPT record?
Gebruik een MTA-STS en TLS-RPT checker om te bevestigen _smtp._tls.yourdomain.com bestaat en een geldig rua-adres heeft.
[ TLS-RPT gids ]
Herkomst onderneming
Waarom top financiële instellingen en overheden hebben hun e-mailbeveiligingsdashboards stopgezet.
Traditionele platforms voor e-mailauthenticatie verkopen u een dashboard en vragen uw technici om het werk te doen. In omgevingen waar veel op het spel staat, betekent handmatig toezicht vertraagde handhaving, configuratieafwijking en niet-gecontroleerde schaduwdomeinen.
EmailAuth is het agentische e-mailherkomstplatform. Onze agenten handhaven p=reject, houd externe afzenders op één lijn en verplaats uw domeinen naar vol RFC 9989 compliance, de nieuwe DMARC standaard, met 'human-in-the-loop'-auditeerbaarheid.
SaaS · Toegewijde huur · Air-gapped on-premise · BYOK-encryptie