TLS-RPT
TLS-RPT ger samlad återkoppling om TLS-anslutningar mellan e-postservrar. Rapporterna hjälper vid transportfel, inte som bevis för läsning.
TLS-RPT betyder SMTP TLS Reporting. Sändande e-postsystem kan därmed rapportera statistik och feluppgifter om TLS-anslutningar till den mottagande domänen. Rapporterna gäller transporten, exempelvis problem med certifikat eller en MTA-STS-policy.
Koppla ett fynd till rätt period
I den tänkta utformningen granskar teamet rapporten B-655. Det kopplar rapporteringsperioden, berörd domän och rapporterad feltyp till ett planerat byte av e-postserver. Ett certifikatfel är först ett tekniskt fynd; orsaken behöver fortfarande kontrolleras. Rapporten ensam bevisar ingen attack.
De beskrivna rapporterna innehåller samlade anslutningsantal och kan ge detaljer om feltyper. Felgrupper kan överlappa. Lägg därför inte ihop värdena utan kontroll till ett påstått antal berörda e-postmeddelanden.
Skilj rapport och leveransstatus åt
En lyckad TLS-anslutning bekräftar varken placering i inkorgen eller läsning av ett meddelande. Saknade rapporter bevisar inte heller felfri drift. Klargör vilka system som rapporterar och vem som analyserar uppgifterna. TLS-RPT rapporterar observationer; att reparera en felaktig server- eller policykonfiguration är fortfarande en separat driftuppgift.
Källor
Relaterade begrepp
- MTA-STSMTA-STS publicerar TLS-krav för en e-postdomän. E-postservrar, certifikat och den policy som faktiskt tillämpas hör ihop.
- E-postleveransbarhetLeveransbarhet gäller att förväntad e-post når inkorgen. Kontrollera sändningsstatus, autentisering och faktisk mottagning var för sig.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-policyDMARC-policyn beskriver önskad hantering vid misslyckade domänkontroller. Den rättar varken sändningskällor eller deras anpassning.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support