TLS-RPT

TLS-RPT désigne SMTP TLS Reporting. Les systèmes d’envoi peuvent transmettre au domaine destinataire des statistiques et des informations d’erreur sur les connexions TLS. Les rapports concernent le transport, par exemple des problèmes de certificat ou de politique MTA-STS.

Rattacher un constat à la bonne période

Dans la conception fictive, l’équipe examine le rapport B-655. Elle rapproche la période, le domaine concerné et le type d’erreur signalé d’un changement prévu de serveur de messagerie. Une erreur de certificat est d’abord un constat technique ; sa cause doit encore être vérifiée. Le rapport seul ne prouve pas une attaque.

Les rapports prévus contiennent des nombres agrégés de connexions et peuvent détailler les types d’erreur. Les groupes d’erreurs peuvent se chevaucher. N’additionnez donc pas leurs valeurs sans contrôle pour en déduire un prétendu nombre d’e-mails concernés.

Distinguer rapport et état de livraison

Une connexion TLS réussie ne confirme ni le classement en boîte de réception ni la lecture d’un message. L’absence de rapports ne prouve pas non plus une exploitation sans erreur. Précisez quels systèmes rapportent et qui analyse les données. TLS-RPT transmet des observations ; corriger une configuration de serveur ou de politique reste une tâche d’exploitation distincte.

Sources

• IETF: SMTP TLS Reporting