Ayuda y Resolución de problemas
TLSRPT
Qué es esto
TLSRPT (publicado en _smtp._tls.tudominio.com) le dice a los servidores emisores a dónde entregar informes agregados diarios sobre los fallos de TLS que encontraron al enviarte correo. Es el complemento de visibilidad de MTA-STS.
Cómo interpretar tu resultado
Un registro válido tiene v=TLSRPTv1 y un destino rua= (mailto: o https:). Sin MTA-STS sigue funcionando: simplemente te enteras de problemas de TLS contra los que aún no puedes aplicar una política.
Problemas comunes y cómo solucionarlos
No hay TLSRPT mientras se ejecuta MTA-STS
Cómo se manifiesta: Si el modo enforce llega a bloquear correo legítimo, te enteras por remitentes molestos en lugar de por los informes.
Cómo solucionarlo: Publica "v=TLSRPTv1; rua=mailto:[email protected]" antes de endurecer MTA-STS, y revisa los informes durante la fase de pruebas.
El destino de los informes rechaza los informes
Cómo se manifiesta: El buzón rebota los adjuntos JSON comprimidos con gzip (a veces grandes), o un filtro se los come.
Cómo solucionarlo: Usa una dirección dedicada o un endpoint https:; incluye los informes en la lista blanca y confirma que los límites de tamaño los admitan.