Guida e risoluzione dei problemi
TLSRPT
Di cosa si tratta
Il TLSRPT (pubblicato su _smtp._tls.tuodominio.com) indica ai server di invio dove consegnare i report aggregati giornalieri sui guasti TLS incontrati durante l'invio di posta verso di te. È il complemento di visibilità dell'MTA-STS.
Come leggere il risultato
Un record valido ha v=TLSRPTv1 e una destinazione rua= (mailto: o https:). Senza MTA-STS funziona comunque: semplicemente apprendi dei problemi TLS contro i quali non puoi ancora imporre alcuna misura.
Problemi comuni e come risolverli
Nessun TLSRPT mentre esegui MTA-STS
Come si manifesta: Se la modalità enforce dovesse mai bloccare posta legittima, lo scopri dai mittenti arrabbiati anziché dai report.
Come risolverlo: Pubblica "v=TLSRPTv1; rua=mailto:[email protected]" prima di rendere più stringente l'MTA-STS, ed esamina i report durante la fase di testing.
La destinazione dei report rifiuta i report
Come si manifesta: La casella respinge gli allegati JSON compressi con gzip (a volte grandi), oppure un filtro se li mangia.
Come risolverlo: Usa un indirizzo dedicato o un endpoint https:; inserisci i report nella whitelist e verifica che i limiti di dimensione li accolgano.