Qué hace TLS-RPT
SMTP TLS Reporting (RFC 8460) pide a los servidores de correo emisores que le avisen cuando no pudieron entregar a su dominio por una conexión correctamente cifrada: un certificado caducado en un host MX, un host que dejó de ofrecer STARTTLS, una política MTA-STS que no coincide. Los emisores compatibles recopilan estos eventos y envían un informe JSON al día a las direcciones que usted publica.
El registro es un registro TXT en _smtp._tls.<dominio>, por ejemplo v=TLSRPTv1; rua=mailto:tls-reports@example.com. La etiqueta rua admite una o varias direcciones separadas por comas, cada una de ellas una dirección mailto: o un punto de recepción https: que acepta el informe mediante POST.