Analizor · RFC 8460 · nimic stocat
Analizor rapoarte TLS
Încărcați rapoartele TLS-RPT pe care serverele de mail le trimit la adresa din _smtp._tls. Vedeți câte livrări spre domeniu au folosit TLS fără probleme, care au eșuat, pe ce server MX și ce e de reparat.
Cum ajungeți la rapoarte
Publicați o înregistrare
_smtp._tlscurua=(generatorul MTA-STS o face): serverele care vă trimit mail vă trimit rapoarte la acea adresă.Rapoartele vin zilnic ca atașamente JSON, de obicei comprimate (
.json.gz). Salvați-le așa cum sunt.Încărcați-le aici, câte vreți deodată: primiți sesiunile reușite, eșecurile pe tipuri și serverele MX implicate.
Pe scurt despre rapoartele TLS
- Ce conțin
Un raport TLS-RPT (RFC 8460 secțiunea 4) spune, de obicei pentru o zi UTC, ce politică a aplicat expeditorul, câte sesiuni TLS au reușit și detaliile celor eșuate.
- Tipurile de eșec
Probleme de negociere (fără STARTTLS, certificat expirat, nume greșit, lanț nevalid), de politică MTA-STS sau DANE și eșecuri generale cu un cod de motiv (secțiunea 4.3).
- Politica aplicată
stsînseamnă MTA-STS,tlsaînseamnă DANE, iarno-policy-foundcă expeditorul nu a găsit niciuna. Un raport poate conține mai multe politici. - Ce se întâmplă cu fișierele
Sunt citite doar în memorie, pentru acest răspuns, apoi aruncate: nu se scriu pe disc și nu apar în jurnale. Analiza nu face nicio interogare în rețea.
Surse: RFC 8460 · RFC 8461 §5