Was TLS-RPT leistet
SMTP TLS Reporting (RFC 8460) bittet sendende Mailserver, Ihnen mitzuteilen, wenn sie nicht über eine ordnungsgemäß verschlüsselte Verbindung an Ihre Domain zustellen konnten: ein abgelaufenes Zertifikat auf einem MX-Host, ein Host, der kein STARTTLS mehr anbietet, eine MTA-STS-Richtlinie, die nicht passt. Absender, die das unterstützen, sammeln diese Ereignisse und senden einen JSON-Bericht pro Tag an die Adressen, die Sie veröffentlichen.
Der Record ist ein TXT-Record unter _smtp._tls.<domain>, zum Beispiel v=TLSRPTv1; rua=mailto:tls-reports@example.com. Das Tag rua nimmt eine oder mehrere durch Kommas getrennte Adressen auf, jede entweder eine mailto:-Adresse oder ein https:-Endpunkt, der den Bericht per POST annimmt.