TLS-RPT
SMTP TLS Reporting : un enregistrement TXT en _smtp._tls qui indique où les serveurs d'envoi doivent envoyer leurs rapports quotidiens de réussites et d'échecs de connexion TLS vers un domaine.
Ce que cela signifie
TLS-RPT (RFC 8460) donne à un domaine destinataire de la visibilité sur les problèmes TLS que rencontrent les expéditeurs en lui livrant des e-mails : erreurs de certificat, STARTTLS absent, échecs de récupération de la politique MTA-STS ou erreurs de validation DANE. Le domaine publie v=TLSRPTv1 avec une adresse rua=, en mailto: ou https:, en _smtp._tls.
Les expéditeurs participants envoient un rapport JSON par jour, couvrant une journée UTC complète, qui résume les sessions réussies et échouées avec leurs raisons.
C'est le complément de MTA-STS et de DANE : faites tourner MTA-STS en mode testing avec TLS-RPT activé, lisez les rapports, et passez en enforce quand les échecs cessent.
Exemple
_smtp._tls.example.com. TXT "v=TLSRPTv1; rua=mailto:tls-reports@example.com"Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8460: SMTP TLS Reportingrfc-editor.org
- RFC 8460: SMTP TLS Reporting, section 3rfc-editor.org
- RFC 8460: SMTP TLS Reporting, section 4.1rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce