[Raskt svar]
TLS-RPT ( SMTP TLS Reporting) er en DNS TXT post som ber sende-postservere sende deg daglige rapporter om TLS tilkoblingsfeil ved levering til domenet ditt. Den er definert i RFC 8460 og brukes sammen med MTA-STS og DANE .
Nøkkelfakta
- ›Record: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Rapporter er JSON, vanligvis gzip-komprimert, sendt daglig.
- ›Rapporter viser vellykkede og mislykkede økter og feiltyper.
Gjennomgått av EmailAuth -forskningsteamet
TLS-RPT ( RFC 8460 ) ber sendeleverandører som Google og Microsoft om å sende deg en daglig JSON-sammendrag av TLS økter til e-postserverne dine på e-post, inkludert feil forårsaket av utløpte sertifikater, mismatch i MTA-STS -policy eller nedgraderingsforsøk.
TLS-RPT posten
- Vert: _smtp._tls.yourdomain.com
- Type: TXT
- Verdi: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Hva rapportene inneholder
- Regeltype brukt ( MTA-STS , DANE eller ingen).
- Antall vellykkede og mislykkede økter.
- Feiltyper som sertifikat-utløpt eller starttls-not-supported.
Ofte stilte spørsmål
Hva er TLS-RPT ?
En rapporteringsstandard som forteller deg når andre servere ikke klarer å etablere krypterte forbindelser til e-postserverne dine.
Trenger jeg TLS-RPT hvis jeg har MTA-STS ?
Ja. Uten TLS-RPT vil du ikke vite når MTA-STS -håndhevelse blokkerer eller svikter levering.
Hvordan sjekker jeg TLS-RPT posten min?
Bruk en MTA-STS og TLS-RPT kontroller for å bekrefte at _smtp._tls.yourdomain.com eksisterer og har en gyldig rua-adresse.
[ TLS-RPT guide ]
Enterprise herkomst
Hvorfor topp finansinstitusjoner og regjeringer pensjonert e-postsikkerhetsdashboardene deres.
Tradisjonelle e-postautentiseringsplattformer selger deg et dashbord og ber ingeniørene dine gjøre jobben. I miljøer med høy innsats betyr manuell overvåking forsinket håndheving, konfigurasjonsdrift og uovervåkede skyggedomener.
EmailAuth er den agentiske e-postopprinnelsesplattformen. Våre agenter håndhever p=reject, hold tredjepartssendere på linje og flytt domenene dine til fulle RFC 9989 compliance, den nye DMARC standarden, med menneskelig-in-the-loop reviderbarhet.
SaaS · Dedikert leieforhold · Air-gaped on-prem · BYOK-kryptering