[Szybka odpowiedź]
TLS-RPT (raportowanie SMTP TLS ) to rekord DNS TXT , który prosi serwery wysyłające o wysyłanie codziennych raportów o błędach połączenia TLS podczas dostarczania do Twojej domeny. Jest zdefiniowany w RFC 8460 i jest używany razem z MTA-STS i DANE .
Kluczowe fakty
- ›Rekord: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Raporty są w formacie JSON, zwykle skompresowane w formacie gzip, wysyłane codziennie.
- ›Raporty pokazują udane i nieudane sesje oraz typy niepowodzeń.
Sprawdzone przez zespół badawczy EmailAuth
TLS-RPT ( RFC 8460 ) prosi dostawców wysyłających, takich jak Google i Microsoft, o przesyłanie Ci e-mailem codziennego podsumowania JSON sesji TLS na Twoich serwerach pocztowych, w tym awarii spowodowanych wygasłymi certyfikatami, niezgodnością zasad MTA-STS lub próbami przejścia na starszą wersję.
Rekord TLS-RPT
- Host: _smtp._tls.yourdomain.com
- Wpisz: TXT
- Wartość: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Jakie raporty zawierają
- Zastosowano typ polityki ( MTA-STS , DANE lub brak).
- Liczba udanych i nieudanych sesji.
- Typy błędów, takie jak wygaśnięcie certyfikatu lub brak obsługi starttls.
Często zadawane pytania
Co to jest TLS-RPT ?
Standard raportowania informujący o tym, kiedy innym serwerom nie udało się nawiązać szyfrowanych połączeń z Twoimi serwerami pocztowymi.
Czy potrzebuję TLS-RPT jeśli mam MTA-STS ?
Tak. Bez TLS-RPT nie będziesz wiedzieć, kiedy egzekwowanie MTA-STS blokuje lub nie dostarcza.
Jak sprawdzić mój rekord TLS-RPT ?
Użyj narzędzia sprawdzającego MTA-STS i TLS-RPT , aby potwierdzić, _smtp._tls.yourdomain.com istnieje i ma prawidłowy adres rua.
[ TLS-RPT przewodnik ]
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK