TLS-RPT

什麼是TLS-RPT ?

了解加密郵件傳送失敗狀況。

[快速解答]

TLS-RPT ( SMTP TLS報告)是一種DNS TXT記錄,要求發送郵件伺服器向您發送有關投遞到您的網域時的TLS連線失敗的每日報告。它在RFC 8460中定義,並與MTA-STS和DANE一起使用。

主要事實

  • ›記錄: _smtp._tls.yourdomain.com TXT v=TLSRPTv1; rua=mailto:tls@yourdomain.com.
  • ›報告是 JSON 格式,通常是 gzip 壓縮的,每天發送。
  • ›報告顯示成功和失敗的會話以及失敗類型。

由EmailAuth研究團隊審核

TLS-RPT ( RFC 8460 ) 要求 Google 和 Microsoft 等發送提供者透過電子郵件向您傳送至郵件伺服器的TLS會話的每日 JSON 摘要,包括由過期憑證、 MTA-STS策略不符或降級嘗試所造成的故障。

TLS-RPT記錄

  • 主機: _smtp._tls.yourdomain.com
  • 類型: TXT
  • 值: v=TLSRPTv1; rua=mailto:tls-reports@yourdomain.com

報告包含哪些內容

  • 應用的策略類型( MTA-STS 、 DANE或無)。
  • 成功和失敗的會話計數。
  • 失敗類型,例如憑證過期或不支援 starttls。

常見問題

什麼是TLS-RPT ?

一種報告標準,可在其他伺服器無法與您的郵件伺服器建立加密連線時通知您。

如果我有MTA-STS ,我還需要TLS-RPT嗎?

是的。如果沒有TLS-RPT您將無法知道MTA-STS強制執行何時會阻止或傳送失敗。

如何查看我的TLS-RPT記錄?

使用MTA-STS和TLS-RPT檢查器確認_smtp._tls.yourdomain.com存在並且具有有效的 rua 位址。

[ TLS-RPT 指導 ]

知識庫的一部分運輸安全 · 40 指南

企業出處

為什麼頂級金融機構和政府 退役了他們的電子郵件安全儀表板。

傳統的電子郵件驗證平台會向您出售儀表板並要求您的工程師來完成這項工作。在高風險環境中,手動監督意味著延遲執行、配置漂移和不受監控的影子域。

EmailAuth是代理電子郵件來源平台。 我們的代理人強制執行 p=reject,保持第三方寄件者一致並將您的網域移至完整狀態 RFC 9989 合規性、新的DMARC標準,以及人機互動審核能力。

政府 大型企業 一級金融機構

SaaS · 專用租賃 · 氣隙本地部署 · BYOK 加密

在幾秒鐘內檢查您的域名

執行SPF 、 DKIM 、 DMARC 、 MTA-STS和BIMI的免費掃描,或讓EmailAuth帶您安全執行。