TLS-RPT levert geaggregeerde rapporten over problemen met versleutelde e-mailaflevering. Lees wat een record wel en niet bewijst.
Hoe publiceer je TLS-RPT?
Het TXT-record staat op _smtp._tls.voorbeeld.nl en bevat onder meer de rapportagebestemming via rua. Ondersteunende verzenders kunnen vervolgens periodiek rapporteren over geslaagde en mislukte TLS-verbindingen.
Welke signalen zijn bruikbaar?
Rapporten kunnen fouten tonen rond certificaten, STARTTLS, MTA-STS of DANE. Groepeer meldingen per MX en periode en leg ze naast geplande wijzigingen. Een enkele fout is niet automatisch een incident.
Ontvangst en opvolging horen bij elkaar
Een correct DNS-record bewijst niet dat de rapporten aankomen, veilig worden verwerkt of iemand ze beoordeelt. Test de volledige route en leg eigenaarschap vast.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen