TLS-RPT
TLS-RPT geeft samengevoegde gegevens over TLS-verbindingen tussen mailservers. Rapporten helpen bij transportfouten en bewijzen niet dat mail gelezen is.
TLS-RPT staat voor SMTP TLS Reporting. Verzendende mailsystemen kunnen hiermee statistieken en foutinformatie over TLS-verbindingen aan het ontvangende domein melden. De rapporten gaan over transport, bijvoorbeeld certificaatproblemen of een probleem met MTA-STS-beleid.
Koppel een bevinding aan de juiste periode
In het fictieve ontwerp onderzoekt het team rapport B-655. Het koppelt de rapportageperiode, het betrokken domein en het gemelde fouttype aan een geplande mailserverwijziging. Een certificaatfout is eerst een technische bevinding; de oorzaak moet nog worden onderzocht. Het rapport alleen bewijst geen aanval.
De bedoelde rapporten bevatten samengevoegde aantallen verbindingen en kunnen details over fouttypen geven. Foutgroepen kunnen overlappen. Tel de waarden daarom niet ongecontroleerd op tot een vermeend aantal getroffen e-mails.
Houd rapport en bezorgstatus uit elkaar
Een geslaagde TLS-verbinding bevestigt geen plaatsing in de inbox of lezen van een bericht. Ontbrekende rapporten bewijzen evenmin foutloos beheer. Stel vast welke systemen rapporteren en wie de analyse uitvoert. TLS-RPT meldt waarnemingen; een foutieve server- of beleidsconfiguratie herstellen blijft een afzonderlijke beheertaak.
Bronnen
Verwante begrippen
- MTA-STSMTA-STS publiceert TLS-eisen voor een maildomein. Mailservers, certificaten en het werkelijk toegepaste beleid moeten samen worden beoordeeld.
- E-mailbezorgbaarheidBezorgbaarheid gaat over de vraag of verwachte e-mail in de inbox aankomt. Controleer verzendstatus, authenticatie en daadwerkelijke ontvangst afzonderlijk.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-beleidDMARC-beleid beschrijft de gewenste behandeling van mislukte domeincontroles. Het herstelt geen verzendbronnen of hun afstemming.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support