TLSRPT Opzoeken
Gerelateerde tools
Wat dit is
TLSRPT (gepubliceerd op _smtp._tls.jouwdomein.com) vertelt verzendende servers waar ze dagelijkse samenvattende rapporten moeten bezorgen over TLS-fouten die ze tegenkwamen bij het versturen van mail naar jou. Het is de inzichtscompagnon van MTA-STS.
Hoe je je resultaat leest
Een geldig record heeft v=TLSRPTv1 en een rua=-bestemming (mailto: of https:). Zonder MTA-STS werkt het nog steeds — je leert simpelweg over TLS-problemen waartegen je nog niet kunt handhaven.
Veelvoorkomende problemen en hoe je ze oplost
Geen TLSRPT terwijl je MTA-STS draait
Hoe het zich uit: Als enforce-modus ooit legitieme mail blokkeert, kom je erachter via boze verzenders in plaats van via rapporten.
Hoe je het oplost: Publiceer "v=TLSRPTv1; rua=mailto:[email protected]" voordat je MTA-STS aanscherpt, en bekijk de rapporten tijdens de testfase.
Rapportbestemming weigert de rapporten
Hoe het zich uit: De mailbox bounct de (soms grote) gzip-JSON-bijlagen, of een filter verslindt ze.
Hoe je het oplost: Gebruik een apart adres of een https:-eindpunt; zet de rapporten op een witte lijst en bevestig dat de groottelimieten ze kunnen bevatten.
Gerelateerde artikelen
- MTA-STS: Forcing Encrypted SMTP, and How to Check It Is Actually OnMTA-STS turns opportunistic SMTP encryption into an enforced policy. Here is how the DNS record and policy file work, and how to verify both are live.
- Email Health Check: One Lookup for MX, SPF, DMARC, and TLSRun one domain lookup to see whether your MX, SPF, DMARC, MTA-STS, and TLS-RPT records are configured correctly and where your email is exposed.
Veelgestelde vragen
- Wat is een TLSRPT-record?
- Een TLSRPT-record is een DNS-TXT-vermelding op _smtp._tls.<jouwdomein> die SMTP-TLS-rapportage (RFC 8460) inschakelt. Het vertelt andere mailservers waar ze dagelijkse verzamelrapporten naartoe moeten sturen over de vraag of ze via versleuteld TLS verbinding met je servers konden maken.
- Hoe gebruik ik deze tool?
- Voer een domein in en de tool bevraagt aan de serverkant het TXT-record op _smtp._tls.<domein> en toont of er een geldig TLSRPT-record bestaat. Het ontleedt de waarde en markeert de rapportbestemmingen, zodat je je configuratie in één oogopslag kunt controleren.
- Waarom is een TLSRPT-record belangrijk?
- Het geeft je inzicht in TLS-bezorgingsproblemen die je anders nooit zou zien, zoals mislukte versleuteling of certificaatfouten wanneer andere servers je proberen te bereiken. Samen met MTA-STS of DANE helpt het problemen op te sporen en op te lossen die e-mail kwetsbaar maken voor onderschepping of de bezorging blokkeren.
- Hoe lees ik het resultaat?
- Een geldig record begint met v=TLSRPTv1 en bevat een rua=-tag die aangeeft waar rapporten naartoe gaan, bijvoorbeeld rua=mailto:[email protected] of een https:-endpoint. Vindt de tool geen record, dan is er geen rapportage ingesteld; is de rua-bestemming verkeerd, dan gaan rapporten verloren.
- Wat is een veelgemaakte fout bij TLSRPT?
- TLSRPT vraagt alleen rapporten aan, het dwingt of vereist zelf geen TLS, dus voor echte bescherming heb je nog steeds MTA-STS of DANE nodig. Zorg er ook voor dat het record op het subdomein _smtp._tls staat en niet op je hoofddomein, anders vinden servers het niet.