Chýba záznam TLS-RPT
Čo to je
TLS-RPT (RFC 8460) je TXT záznam _smtp._tls, ktorý hovorí cudzím poštovým serverom, kam vám majú posielať správy o tom, ako sa im nedarí doručiť poštu šifrovane. Reporty chodia zvyčajne raz denne ako komprimovaný JSON.
Pozerali sme sa len na verejné DNS. Vidíme, či je záznam publikovaný a použiteľný (jeden záznam, správna verzia, adresa mailto: alebo https:). Obsah reportov nevidíme.
Prečo je to problém
Bez reportov neviete, že odosielatelia narážajú na chyby so šifrovaním vašej pošty. Najviac ich potrebujete pri zavádzaní MTA-STS: ukážu, či je bezpečné prepnúť na enforce.
- Samotný záznam nič nechráni. Dáva prehľad, nie ochranu.
- Je to nízka priorita, ale je to zadarmo a hotové za päť minút.
Ako to opraviť
1. Založte schránku pre reporty
Napríklad tls-reports@example.sk. Reporty sú strojové, takže ich nikto nečíta ručne. Hodí sa služba, ktorá ich zobrazí, alebo aspoň filter, ktorý ich odkladá nabok.
2. Publikujte TXT záznam
_smtp._tls.example.sk. TXT "v=TLSRPTv1; rua=mailto:tls-reports@example.sk"Namiesto mailto: sa dá použiť aj adresa https:, na ktorú sa reporty posielajú metódou POST. Záznam musí byť jeden. Pri dvoch záznamoch ich príjemcovia ignorujú.
3. Overte
dig +short TXT _smtp._tls.example.skPrvé reporty dorazia zvyčajne do dvoch dní.