TLS-RPT
TLS-RPT giver samlede tilbagemeldinger om TLS-forbindelser mellem mailservere. Rapporterne hjælper ved transportfejl, ikke som bevis for læsning.
TLS-RPT betegner SMTP TLS Reporting. Afsendende mailsystemer kan dermed melde statistik og fejloplysninger om TLS-forbindelser til det modtagende domæne. Rapporterne vedrører transporten, eksempelvis certifikatproblemer eller en MTA-STS-politik.
Knyt en observation til den rigtige periode
I det tænkte design undersøger teamet rapporten B-655. Det knytter rapporteringsperioden, det berørte domæne og den meldte fejltype til et planlagt mailserverskift. En certifikatfejl er i første omgang kun en teknisk observation; årsagen skal stadig kontrolleres. Rapporten alene beviser ikke et angreb.
De beskrevne rapporter indeholder samlede forbindelsestal og kan give detaljer om fejltyper. Fejlgrupper kan overlappe. Læg derfor ikke deres værdier ukontrolleret sammen til et formodet antal berørte mails.
Hold rapport og leveringsstatus adskilt
En vellykket TLS-forbindelse bekræfter hverken placering i indbakken eller læsning af en besked. Manglende rapporter beviser heller ikke fejlfri drift. Afklar, hvilke systemer der rapporterer, og hvem der analyserer oplysningerne. TLS-RPT melder observationer; reparation af en forkert server- eller politikkonfiguration er stadig en særskilt driftsopgave.
Kilder
Relaterede begreber
- MTA-STSMTA-STS offentliggør TLS-krav for et maildomæne. Mailservere, certifikater og den faktisk anvendte politik skal ses i sammenhæng.
- E-mailleveringsevneLeveringsevne handler om forventede mails i indbakken. Kontrollér afsendelsesstatus, autentificering og faktisk modtagelse hver for sig.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-politikDMARC-politikken beskriver den ønskede behandling ved mislykkede domænekontroller. Den retter hverken afsendelseskilder eller deres afstemning.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support