Consulta TLSRPT
Herramientas relacionadas
Qué es esto
TLSRPT (publicado en _smtp._tls.tudominio.com) le dice a los servidores emisores a dónde entregar informes agregados diarios sobre los fallos de TLS que encontraron al enviarte correo. Es el complemento de visibilidad de MTA-STS.
Cómo interpretar tu resultado
Un registro válido tiene v=TLSRPTv1 y un destino rua= (mailto: o https:). Sin MTA-STS sigue funcionando: simplemente te enteras de problemas de TLS contra los que aún no puedes aplicar una política.
Problemas comunes y cómo solucionarlos
No hay TLSRPT mientras se ejecuta MTA-STS
Cómo se manifiesta: Si el modo enforce llega a bloquear correo legítimo, te enteras por remitentes molestos en lugar de por los informes.
Cómo solucionarlo: Publica "v=TLSRPTv1; rua=mailto:[email protected]" antes de endurecer MTA-STS, y revisa los informes durante la fase de pruebas.
El destino de los informes rechaza los informes
Cómo se manifiesta: El buzón rebota los adjuntos JSON comprimidos con gzip (a veces grandes), o un filtro se los come.
Cómo solucionarlo: Usa una dirección dedicada o un endpoint https:; incluye los informes en la lista blanca y confirma que los límites de tamaño los admitan.
Lecturas relacionadas
- MTA-STS: Forcing Encrypted SMTP, and How to Check It Is Actually OnMTA-STS turns opportunistic SMTP encryption into an enforced policy. Here is how the DNS record and policy file work, and how to verify both are live.
- Email Health Check: One Lookup for MX, SPF, DMARC, and TLSRun one domain lookup to see whether your MX, SPF, DMARC, MTA-STS, and TLS-RPT records are configured correctly and where your email is exposed.
Preguntas frecuentes
- ¿Qué es un registro TLSRPT?
- Un registro TLSRPT es una entrada DNS de tipo TXT publicada en _smtp._tls.<tudominio> que activa el informe de TLS para SMTP (RFC 8460). Indica a otros servidores de correo a dónde enviar informes agregados diarios sobre si pudieron conectarse a tus servidores mediante TLS cifrado.
- ¿Cómo uso esta herramienta?
- Introduce un dominio y la herramienta consulta del lado del servidor el registro TXT en _smtp._tls.<dominio>, y muestra si existe un registro TLSRPT válido. Analiza el valor y resalta los destinos de los informes para que confirmes tu configuración de un vistazo.
- ¿Por qué es importante un registro TLSRPT?
- Te da visibilidad sobre problemas de entrega con TLS que de otro modo nunca verías, como cifrados fallidos o errores de certificado cuando otros servidores intentan alcanzarte. Junto con MTA-STS o DANE, ayuda a detectar y corregir fallos que podrían exponer el correo a interceptación o bloquear la entrega.
- ¿Cómo interpreto el resultado?
- Un registro válido empieza por v=TLSRPTv1 e incluye una etiqueta rua= que indica a dónde van los informes, por ejemplo rua=mailto:[email protected] o un extremo https:. Si la herramienta no encuentra registro, no hay informes configurados; si el destino rua es incorrecto, los informes se perderán.
- ¿Cuál es un error común con TLSRPT?
- TLSRPT solo solicita informes, no aplica ni exige TLS por sí mismo, así que sigues necesitando MTA-STS o DANE para la protección real. Además, asegúrate de que el registro esté en el subdominio _smtp._tls y no en tu dominio raíz, o los servidores no lo encontrarán.