TLS-RPT

TLS-RPT bezeichnet SMTP TLS Reporting. Sendende Mailsysteme können damit Statistiken und Fehlerangaben zu TLS-Verbindungen an die empfangende Domain melden. Die Berichte betreffen den Transport, etwa Probleme mit Zertifikaten oder einer MTA-STS-Richtlinie.

Einen Befund dem richtigen Zeitraum zuordnen

Im erfundenen Entwurf untersucht das Team den Bericht B-655. Es ordnet den Berichtszeitraum, die betroffene Domain und die gemeldete Fehlerart einer geplanten Mailserveränderung zu. Ein Zertifikatsfehler ist zunächst ein technischer Befund; seine Ursache muss noch geprüft werden. Der Bericht allein beweist keinen Angriff.

Die vorgesehenen Berichte enthalten zusammengefasste Verbindungszahlen und können Details zu Fehlerarten liefern. Fehlergruppen können sich überschneiden. Addieren Sie deren Werte deshalb nicht ungeprüft zu einer vermeintlichen Zahl betroffener E-Mails.

Bericht und Zustellstatus auseinanderhalten

Eine erfolgreiche TLS-Verbindung bestätigt weder den Posteingang noch das Lesen einer Nachricht. Auch fehlende Berichte belegen keinen fehlerfreien Betrieb. Klären Sie, welche Systeme berichten und wer die Auswertung übernimmt. TLS-RPT meldet Beobachtungen; die Reparatur einer fehlerhaften Server- oder Richtlinienkonfiguration bleibt eine eigene Betriebsaufgabe.

Quellen

• IETF: SMTP TLS Reporting