TLS-RPT
TLS-RPT (SMTP TLS Reporting, RFC 8460) je DNS záznam, kterým majitel domény řekne odesílajícím serverům, kam posílat denní reporty o selháních TLS při doručování do jeho domény, typicky kvůli MTA-STS nebo DANE.
Reporty v JSON informují, kolik spojení se podařilo navázat šifrovaně a kolik selhalo (vypršelý certifikát, nesouhlasící jméno, chybějící STARTTLS, neplatná MTA-STS politika). Bez TLS-RPT se o problémech s šifrováním příchozí pošty nedozvíte, protože odesílatelé zprávu buď pošlou nešifrovaně, nebo ji potichu odloží.
Záznam se zveřejňuje na subdoméně _smtp._tls a je doplňkem MTA-STS; týká se příjmu pošty, nikoli odesílání transakčních e-mailů. Pro firmu, která přijímá poštu u Google Workspace nebo Microsoft 365, jde o rychlé nastavení s nulovým rizikem.
_smtp._tls.firma.cz. IN TXT "v=TLSRPTv1; rua=mailto:tls-reporty@firma.cz"