Mail-Transport & Reputation

Was ist TLS-RPT? SMTP TLS Reporting erklärt

TLS-RPT sorgt dafür, dass große Mailanbieter dir täglich berichten, ob verschlüsselte Zustellungen an deine Domain geklappt haben oder gescheitert sind.

So funktioniert TLS-RPT

Der Eintrag ist ein TXT-Record unter _smtp._tls.<domain> mit einer Berichtsadresse (rua), meist eine E-Mail-Adresse. Anbieter wie Google und Microsoft schicken dorthin einmal täglich einen JSON-Bericht.

Der Bericht zeigt, wie viele Verbindungen erfolgreich verschlüsselt waren und welche Fehler auftraten – etwa ein abgelaufenes Zertifikat, eine MTA-STS-Richtlinie, die nicht zum MX passt, oder ein falscher DANE-Eintrag.

Ohne TLS-RPT merkst du solche Probleme erst, wenn Mails ausbleiben. Deshalb gehört TLS-RPT zu jeder Einführung von MTA-STS oder DANE.

Beispiel

_smtp._tls.example.com.  TXT  "v=TLSRPTv1; rua=mailto:tls-reports@example.com"

Die Berichte kommen als komprimierte JSON-Dateien; Auswertungsdienste fassen sie übersichtlich zusammen.

Typische Fehler

Die Berichtsadresse existiert nicht oder filtert die Anhänge als Spam.
Der Eintrag liegt unter _smtp.<domain> statt unter _smtp._tls.<domain>.
Die Berichte werden empfangen, aber nie gelesen.

So bewertet der Domain Trust Check TLS-RPT

Kriterium „TLS-RPT“ (Gewicht 4 von 5): TLS-RPT-Record unter _smtp._tls mit gültiger Berichtsadresse (rua), damit Gmail, Microsoft & Co. Fehler bei verschlüsselter Zustellung melden.

Standard: RFC 8460