TLS-RPT
TLS-RPT, posta sunucuları arasındaki TLS bağlantıları için toplu geri bildirim sağlar. Raporlar taşıma hatalarını incelemeye yarar; okunmayı kanıtlamaz.
TLS-RPT, SMTP TLS Reporting yöntemini ifade eder. Gönderen posta sistemleri bununla TLS bağlantılarına ilişkin istatistikleri ve hata bilgilerini alıcı alan adına bildirebilir. Raporlar, sertifika veya MTA-STS politikası sorunları gibi taşıma konularını ele alır.
Bulguyu doğru zaman aralığıyla eşleştirmek
Kurgusal tasarımda ekip B-655 raporunu inceler. Raporlama dönemini, ilgili alan adını ve bildirilen hata türünü planlanan bir posta sunucusu değişikliğiyle ilişkilendirir. Sertifika hatası öncelikle teknik bir bulgudur; nedeni ayrıca kontrol edilmelidir. Rapor tek başına saldırı kanıtı değildir.
Öngörülen raporlar toplu bağlantı sayıları içerir ve hata türlerinin ayrıntılarını sağlayabilir. Hata grupları birbiriyle örtüşebilir. Bu nedenle değerleri kontrol etmeden toplayıp etkilenen e-posta sayısı olarak yorumlamayın.
Rapor ile teslim durumunu ayırmak
Başarılı TLS bağlantısı, iletinin gelen kutusuna ulaştığını veya okunduğunu doğrulamaz. Eksik raporlar da hatasız işletimi kanıtlamaz. Hangi sistemlerin raporladığını ve değerlendirmeyi kimin üstlendiğini belirleyin. TLS-RPT gözlemleri bildirir; hatalı sunucu veya politika yapılandırmasını düzeltmek ayrı bir işletim görevidir.
Kaynaklar
İlgili terimler
- MTA-STSMTA-STS, bir posta alan adına yönelik TLS bağlantılarının koşullarını yayımlar. Posta sunucusu, sertifikalar ve uygulanan politika birlikte ele alınmalıdır.
- E-posta teslim edilebilirliğiE-posta teslim edilebilirliği, beklenen e-postaların gelen kutusuna ulaşmasını ele alır. Gönderim durumunu, kimlik doğrulamasını ve iletinin gerçekten alınmasını ayrı değerlendirin.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- DMARC politikasıDMARC politikası, alan adı kontrolü başarısız olduğunda istenen işleme biçimini açıklar. Gönderim kaynaklarını veya hizalamalarını düzeltmez.
Bu konudaki yazılar
ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek