TLS-RPT
TLS-RPT (RFC 8460) liefert tägliche JSON-Berichte über die TLS-Zustellung an Ihre
Mail-Domain — erfolgreiche, policy-konforme Sitzungen ebenso wie Aushandlungs-, MTA-STS-
und DANE-Fehler. RFC 8460 §4.2.1 nennt den Erfolgszähler einen „Heartbeat …,
der zeigt, dass die Berichterstattung funktioniert“; Berichte treffen also auch dann
weiter ein, wenn alles in Ordnung ist. Der Record ist ein TXT unter
_smtp._tls.<domain> und ergänzt MTA-STS oder DANE auf natürliche Weise.
Genau ein TLS-RPT-Record. RFC 8460 §3: TXT-Records unter
_smtp._tls, die
nicht mit v=TLSRPTv1; beginnen, werden verworfen; ist die Zahl der
verbleibenden Records nicht genau eins, MÜSSEN Absender annehmen, dass die Domain kein
TLS-RPT betreibt. Dieser Record muss einen bestehenden v=TLSRPTv1-Record also
ERSETZEN — den alten löschen, nicht daneben anlegen (ein unbeteiligter TXT-Record unter
demselben Namen ist unschädlich). Mehrere Ziele gehören als kommagetrennte
rua=-Liste in diesen einen Record.
Records werden in Ihrem Browser erzeugt; „Aktuellen Record laden“ lässt unseren Server das DNS Ihrer Domain abfragen. Record Studio · Ergebnis mit dem Domain-Sicherheitscheck prüfen