Hilfe & Fehlerbehebung
TLSRPT
Worum es geht
TLSRPT (veröffentlicht unter _smtp._tls.deinedomain.com) sagt sendenden Servern, wohin sie tägliche aggregierte Berichte über TLS-Fehler zustellen sollen, auf die sie beim Senden an dich gestoßen sind. Es ist der Sichtbarkeitspartner zu MTA-STS.
So liest du dein Ergebnis
Ein gültiger Eintrag hat v=TLSRPTv1 und ein rua=-Ziel (mailto: oder https:). Auch ohne MTA-STS funktioniert er — du erfährst dann einfach von TLS-Problemen, gegen die du noch nichts durchsetzen kannst.
Häufige Probleme und wie du sie behebst
Kein TLSRPT, während MTA-STS läuft
Wie es sich zeigt: Wenn der enforce-Modus jemals legitime Mail blockiert, erfährst du es von verärgerten Absendern statt aus Berichten.
So behebst du es: Veröffentliche "v=TLSRPTv1; rua=mailto:[email protected]", bevor du MTA-STS verschärfst, und prüfe die Berichte während der Testphase.
Berichtsziel weist die Berichte zurück
Wie es sich zeigt: Das Postfach weist die (mitunter großen) gezippten JSON-Anhänge zurück, oder ein Filter frisst sie.
So behebst du es: Nutze eine dedizierte Adresse oder einen https:-Endpunkt; setze die Berichte auf die Whitelist und stelle sicher, dass die Größenbeschränkungen sie zulassen.