Запись TLS-RPT для отчётов

Куда принимающие серверы шлют отчёты о неудачных TLS-доставках на этот домен. Необязательна и имеет смысл вместе с MTA-STS.

• Помощь

TLS-RPT (SMTP TLS Reporting, RFC 8460) просит отправляющие почтовые серверы сообщать вам, когда им не удалось установить шифрованное соединение с вашим доменом: просроченный или не тот сертификат на MX-хосте, сбой STARTTLS, недоступная политика. Крупные отправители, например Google и Microsoft, раз в сутки присылают сводку в JSON на опубликованный вами адрес.

Без него проблемы TLS на входящей почте невидимы: письма либо доставляются без шифрования, либо — при строгой политике MTA-STS — не доставляются вовсе, и никто вам об этом не скажет.

Как проверяет SiteScan

Строка появляется только у доменов с MX-записями. Сканер ищет TXT-запись на _smtp._tls.example.com, начинающуюся с v=TLSRPTv1. Она необязательна и полезнее всего вместе с MTA-STS, поэтому отсутствие показано как нейтральный факт.

Как настроить

Добавьте одну TXT-запись:

_smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls-reports@example.com"

Заведите для отчётов отдельный ящик или подключите сервис аналитики: отчёты машиночитаемые и приходят каждый день от каждого крупного отправителя. Через запятую можно указать несколько адресов, в том числе https://-адрес. Подробнее — в статье об аутентификации почты.