TLS-RPT
TLS-RPT gir samlede tilbakemeldinger om TLS-forbindelser mellom e-postservere. Rapportene hjelper ved transportfeil, ikke som bevis for lesing.
TLS-RPT betegner SMTP TLS Reporting. Sendende e-postsystemer kan med dette melde statistikk og feilopplysninger om TLS-forbindelser til det mottakende domenet. Rapportene gjelder transporten, for eksempel problemer med sertifikater eller en MTA-STS-policy.
Knytt et funn til riktig periode
I den tenkte løsningen undersøker teamet rapporten B-655. Det knytter rapporteringsperioden, det berørte domenet og den meldte feiltypen til et planlagt bytte av e-postserver. En sertifikatfeil er først et teknisk funn; årsaken må fortsatt kontrolleres. Rapporten alene beviser ikke et angrep.
De beskrevne rapportene inneholder samlede forbindelsestall og kan gi detaljer om feiltyper. Feilgrupper kan overlappe. Legg derfor ikke verdiene ukontrollert sammen til et antatt antall berørte e-poster.
Hold rapport og leveringsstatus atskilt
En vellykket TLS-forbindelse bekrefter verken plassering i innboksen eller lesing av en melding. Manglende rapporter beviser heller ikke feilfri drift. Avklar hvilke systemer som rapporterer, og hvem som analyserer opplysningene. TLS-RPT melder observasjoner; å rette en feil server- eller policykonfigurasjon er fortsatt en egen driftsoppgave.
Kilder
Beslektede begreper
- MTA-STSMTA-STS publiserer TLS-krav for et e-postdomene. E-postservere, sertifikater og policyen som faktisk brukes, hører sammen.
- Leveringsevne for e-postLeveringsevne gjelder om forventet e-post havner i innboksen. Kontroller sendestatus, autentisering og faktisk mottak hver for seg.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- DMARC-policyDMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging