[ Hızlı cevap ]
TLS-RPT ( SMTP TLS Raporlaması), gönderen posta sunucularından, alanınıza teslimat yaparken size TLS bağlantı hataları hakkında günlük raporlar göndermesini isteyen bir DNS TXT kaydıdır. RFC 8460 tanımlanmıştır ve MTA-STS ve DANE ile birlikte kullanılır.
Temel gerçekler
- ›Kayıt: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
- ›Raporlar JSON'dur, genellikle gzip ile sıkıştırılır ve günlük olarak gönderilir.
- ›Raporlar başarılı ve başarısız oturumları ve başarısızlık türlerini gösterir.
EmailAuth araştırma ekibi tarafından incelendi
TLS-RPT ( RFC 8460 ), Google ve Microsoft gibi gönderen sağlayıcılardan, süresi dolmuş sertifikaların, MTA-STS politikası uyumsuzluklarının veya sürüm düşürme girişimlerinin neden olduğu hatalar da dahil olmak üzere, posta sunucularınıza yapılan TLS oturumlarının günlük JSON özetini size e-postayla göndermelerini ister.
TLS-RPT kaydı
- Ana makine: _smtp._tls.yourdomain.com
- Tür: TXT
- Değer: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com
Raporlar neler içerir?
- Uygulanan politika türü ( MTA-STS , DANE veya hiçbiri).
- Başarılı ve başarısız oturumların sayısı.
- Sertifikanın süresi dolmuş veya desteklenmeyen starttls gibi hata türleri.
Sık sorulan sorular
TLS-RPT nedir?
Diğer sunucuların posta sunucularınıza şifreli bağlantılar kuramadığını size bildiren bir raporlama standardı.
MTA-STS varsa TLS-RPT ihtiyacım var mı?
Evet. TLS-RPT olmadan MTA-STS uygulamasının ne zaman teslimatı engellediğini veya başarısız olduğunu bilemezsiniz.
TLS-RPT kaydımı nasıl kontrol ederim?
_smtp._tls.yourdomain.com adresinin var olduğunu ve geçerli bir rua adresine sahip olduğunu doğrulamak için bir MTA-STS ve TLS-RPT denetleyicisi kullanın.
[ TLS-RPT rehber ]
Kurumsal menşe
Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.
Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.
EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.
SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi