Что делает TLS-RPT
SMTP TLS Reporting (RFC 8460) просит отправляющие почтовые серверы сообщать вам, когда им не удалось доставить почту на ваш домен по должным образом зашифрованному соединению: истёкший сертификат на MX-хосте, хост, который перестал предлагать STARTTLS, политика MTA-STS, которая не соответствует записям. Отправители с поддержкой этого стандарта собирают такие события и раз в день отправляют один отчёт в формате JSON на опубликованные вами адреса.
Это TXT-запись по имени _smtp._tls.<domain>, например v=TLSRPTv1; rua=mailto:tls-reports@example.com. Тег rua принимает один или несколько адресов через запятую, каждый из них — либо адрес mailto:, либо конечная точка https:, которая принимает отчёт методом POST.