[Snabbt svar]
TLS-RPT ( SMTP TLS Reporting) är en DNS TXT post som ber sändande e-postservrar att skicka dagliga rapporter om TLS -anslutningsfel vid leverans till din domän. Den definieras i RFC 8460 och används tillsammans med MTA-STS och DANE .
Nyckelfakta
- ›Post: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Rapporterna är JSON, vanligtvis gzip-komprimerade, skickade dagligen.
- ›Rapporter visar framgångsrika och misslyckade sessioner och feltyper.
Granskad av EmailAuth forskargrupp
TLS-RPT ( RFC 8460 ) ber leverantörer som Google och Microsoft att skicka ett e-postmeddelande till dig med en daglig JSON-sammanfattning av TLS sessioner till dina e-postservrar, inklusive misslyckanden som orsakats av utgångna certifikat, MTA-STS -policyfelmatchningar eller nedgraderingsförsök.
TLS-RPT posten
- Värd: _smtp._tls.yourdomain.com
- Typ: TXT
- Värde: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Vad rapporter innehåller
- Policytyp tillämpad ( MTA-STS , DANE eller ingen).
- Antal lyckade och misslyckade sessioner.
- Feltyper som certifikat-förfallit eller starttls-not-supported.
Vanliga frågor
Vad är TLS-RPT ?
En rapporteringsstandard som talar om för dig när andra servrar inte lyckas upprätta krypterade anslutningar till dina e-postservrar.
Behöver jag TLS-RPT om jag har MTA-STS ?
Ja. Utan TLS-RPT kommer du inte att veta när MTA-STS -tillämpningen blockerar eller misslyckas med leverans.
Hur kontrollerar jag min TLS-RPT post?
Använd en MTA-STS och TLS-RPT checker för att bekräfta att _smtp._tls.yourdomain.com finns och har en giltig rua-adress.
[ TLS-RPT guide ]
Företagets härkomst
Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.
Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.
EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.
SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering