Що таке TLS-RPT?
TLS-RPT (SMTP TLS Reporting) дозволяє домену отримувати щоденні звіти про збої з’єднань TLS від серверів-відправників, щоб ви могли виявити пошту, що доставляється незахищено. IPeek читає TXT-запис _smtp._tls і показує адресати звітності. Він доповнює MTA-STS і DANE, даючи видимість того, як ці політики працюють у реальних умовах.
Як працює звітність TLS-RPT
TLS-RPT публікується як єдиний TXT-запис DNS за адресою _smtp._tls.your-domain. Запис містить тег версії й тег rua=, що перелічує, куди надсилати звіти — або адресу mailto, або кінцеву точку HTTPS. Сервери-відправники, що підтримують стандарт, агрегують результати своїх узгоджень TLS із вашими хостами MX за день і доставляють JSON-звіт до цих адресатів. Кожен звіт рахує успішні й невдалі сесії та категоризує збої, як-от помилки перевірки сертифіката чи недоступність STARTTLS, даючи вам зворотний зв’язок про реальну доставку.
Як читати результати TLS-RPT
IPeek підтверджує, чи існує TXT-запис _smtp._tls, і показує адресатів rua, які він розбирає. Переконайтеся, що версія — TLSRPTv1 і що кожна ціль rua є чинною скринькою чи URL HTTPS, який ви справді відстежуєте. Сам запис нічого не примушує; він лише запитує звіти, тож його наявність означає, що відправники знають, куди надсилати дані про збої TLS. Щойно звіти надійдуть, дивіться на типи збоїв: certificate-expired, помилки перевірки та starttls-not-supported кожен указує на конкретне виправлення у вашій інфраструктурі отримання, перш ніж вони спричинять тихі проблеми з доставкою.
Як TLS-RPT пов’язаний з MTA-STS і DANE
MTA-STS і DANE примушують TLS на вхідній пошті, але примус безпечний лише тоді, коли ви бачите, як він впливає на реальний трафік. TLS-RPT забезпечує цю видимість: коли ви розгортаєте MTA-STS у режимі testing, звіти показують, які відправники натрапляють на збої TLS, перш ніж ви перейдете на enforce. Те саме стосується невідповідностей DANE TLSA. Сприймайте TLS-RPT як рівень моніторингу вашої позиції щодо TLS, розгорнутий поряд із механізмами примусу, а не замість них, щоб ви вчасно виявляли проблеми із сертифікатами та конфігурацією.