Che cos'è TLS-RPT?
TLS-RPT (SMTP TLS Reporting) consente a un dominio di ricevere report giornalieri sui fallimenti di connessione TLS dai server mittenti, così puoi individuare la posta consegnata in modo insicuro. IPeek legge il record TXT _smtp._tls e mostra le destinazioni dei report. Completa MTA-STS e DANE dandoti visibilità su come quelle policy si comportano nel mondo reale.
Come funziona la reportistica TLS-RPT
TLS-RPT è pubblicato come singolo record DNS TXT su _smtp._tls.tuo-dominio. Il record contiene un tag di versione e un tag rua= che elenca dove inviare i report, come indirizzo mailto o endpoint HTTPS. I server mittenti che supportano lo standard aggregano i risultati delle loro negoziazioni TLS con i tuoi host MX nell'arco di una giornata e consegnano un report JSON a quelle destinazioni. Ogni report conta le sessioni riuscite e fallite e categorizza i fallimenti, come errori di convalida del certificato o indisponibilità di STARTTLS, dandoti un feedback sulla consegna reale.
Come interpretare i risultati TLS-RPT
IPeek conferma se il record TXT _smtp._tls esiste e mostra le destinazioni rua che analizza. Verifica che la versione sia TLSRPTv1 e che ogni target rua sia una casella valida o un URL HTTPS che monitori davvero. Il record di per sé non applica nulla; richiede soltanto i report, quindi la sua presenza significa che i mittenti sanno dove inviare i dati sui fallimenti TLS. Una volta arrivati i report, esamina i tipi di fallimento: certificate-expired, fallimenti di convalida e starttls-not-supported indicano ciascuno una correzione specifica sulla tua infrastruttura ricevente prima che causino problemi silenziosi di consegna.
Come TLS-RPT si relaziona a MTA-STS e DANE
MTA-STS e DANE impongono TLS sulla posta in entrata, ma l'applicazione è sicura solo se puoi vedere cosa fa al traffico reale. TLS-RPT fornisce questa visibilità: quando implementi MTA-STS in modalità testing, i report rivelano quali mittenti incontrano fallimenti TLS prima che tu passi a enforce. Lo stesso vale per le mancate corrispondenze TLSA di DANE. Considera TLS-RPT il livello di monitoraggio per la tua postura TLS, implementato insieme ai meccanismi di applicazione e non al loro posto, così individui per tempo problemi di certificato e configurazione.