[Resposta rápida]
TLS-RPT ( SMTP TLS Reporting) é um registro DNS TXT que solicita aos servidores de envio de e-mail que enviem relatórios diários sobre falhas de conexão TLS ao entregar em seu domínio. É definido na RFC 8460 e é usado junto com MTA-STS e DANE .
Fatos importantes
- ›Registro: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Os relatórios são JSON, geralmente compactados com gzip, enviados diariamente.
- ›Os relatórios mostram sessões bem-sucedidas e com falha e tipos de falha.
Revisado pela equipe de pesquisa EmailAuth
TLS-RPT ( RFC 8460 ) solicita que provedores de envio, como Google e Microsoft, enviem por e-mail um resumo JSON diário das sessões TLS para seus servidores de e-mail, incluindo falhas causadas por certificados expirados, incompatibilidades de política MTA-STS ou tentativas de downgrade.
O registro TLS-RPT
- Host: _smtp._tls.yourdomain.com
- Tipo: TXT
- Valor: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
O que os relatórios contêm
- Tipo de política aplicado ( MTA-STS , DANE ou nenhum).
- Contagens de sessões bem-sucedidas e com falha.
- Tipos de falha, como certificado expirado ou starttls não suportado.
Perguntas frequentes
O que é TLS-RPT ?
Um padrão de relatório que informa quando outros servidores não conseguem estabelecer conexões criptografadas com seus servidores de e-mail.
Preciso TLS-RPT se tiver MTA-STS ?
Sim. Sem TLS-RPT você não saberá quando a aplicação MTA-STS está bloqueando ou falhando na entrega.
Como verifico meu registro TLS-RPT ?
Use um verificador MTA-STS e TLS-RPT para confirmar se _smtp._tls.yourdomain.com existe e tem um endereço rua válido.
[ TLS-RPT guia ]
Proveniência da empresa
Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.
As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.
EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.
SaaS · Locação dedicada · Air gap no local · Criptografia BYOK