TLS-RPT
TLS-RPT ofrece información agregada sobre conexiones TLS entre servidores de correo. Los informes ayudan a detectar fallos de transporte, pero no prueban la lectura.
TLS-RPT designa SMTP TLS Reporting. Los sistemas emisores pueden enviar al dominio receptor estadísticas e información de error sobre conexiones TLS. Los informes se refieren al transporte, por ejemplo, a problemas de certificados o de una política MTA-STS.
Relacionar un hallazgo con el periodo correcto
En el diseño ficticio, el equipo examina el informe B-655. Relaciona el periodo, el dominio afectado y el tipo de fallo notificado con un cambio previsto de servidor de correo. Un error de certificado es inicialmente un hallazgo técnico; su causa debe comprobarse. El informe por sí solo no demuestra un ataque.
Los informes previstos contienen cantidades agregadas de conexiones y pueden aportar detalles de los tipos de fallo. Los grupos de errores pueden solaparse. No sume sus valores sin comprobarlos para obtener un supuesto número de correos afectados.
Separar informe y estado de entrega
Una conexión TLS correcta no confirma la ubicación en la bandeja de entrada ni la lectura de un mensaje. La falta de informes tampoco demuestra una operación sin fallos. Aclare qué sistemas informan y quién analiza los datos. TLS-RPT comunica observaciones; reparar una configuración incorrecta del servidor o de la política sigue siendo una tarea operativa independiente.
Fuentes
Términos relacionados
- MTA-STSMTA-STS publica requisitos TLS para un dominio de correo. Los servidores, los certificados y la política realmente aplicada deben considerarse juntos.
- Entregabilidad del correo electrónicoLa entregabilidad trata de que los correos esperados lleguen a la bandeja de entrada. Distinga entre envío, autenticación y recepción efectiva.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Política DMARCLa política DMARC describe el tratamiento solicitado tras fallar las comprobaciones del dominio. No repara las fuentes de envío ni su alineación.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte