Gratis TLS-RPT-checker
Controleer de TLS-RPT-configuratie van je domein in een paar seconden. Eén scan checkt DNS-records, rapportagebestemmingen en STARTTLS-ondersteuning.
Gratis, geen account nodig. Vul een domein in om te beginnen.
Wat is TLS-RPT?
TLS-RPT (SMTP TLS Reporting) is een standaard voor e-mailbeveiliging, vastgelegd in RFC 8460. Mailservers kunnen hiermee fouten in de TLS-onderhandeling terugmelden aan domeineigenaren. Zonder TLS-RPT heb je geen idee of verzenders echt een versleutelde verbinding met je mailservers kunnen opzetten.
Probeert een verzendende server e-mail bij je domein af te leveren en loopt die tegen een TLS-probleem aan (een verlopen certificaat, een mislukte STARTTLS-upgrade of een policy-overtreding), dan zorgt TLS-RPT dat je het hoort. Rapporten worden als JSON-bestanden afgeleverd, meestal één keer per dag, op een bestemming die je in je DNS opgeeft.
Het protocol werkt met één DNS TXT-record op _smtp._tls.jouwdomein.nl dat met een rua=-tag aangeeft waar rapporten naartoe moeten. Dat kan een mailto:-adres zijn voor bezorging per e-mail of een https:-endpoint voor automatische verwerking.
TLS-RPT is ontworpen om samen te werken met MTA-STS en DANE. MTA-STS en DANE dwingen versleutelingspolicies af, en TLS-RPT geeft je de feedback of die policies bij alle verzenders werken zoals bedoeld.
Wat deze checker controleert
Onze TLS-RPT-checker scant de configuratie van je domein grondig en legt gevonden problemen helder uit.
Validatie van je DNS-record
Controleert of je _smtp._tls TXT-record bestaat, correct is opgemaakt en een geldige versietag v=TLSRPTv1 bevat.
Rapportagebestemming
Controleert of de rua=-tag verwijst naar een geldige bestemming (mailto:- of https:-URI) waar rapporten over TLS-fouten worden afgeleverd.
STARTTLS-ondersteuning
Maakt verbinding met je MX-servers en controleert of ze STARTTLS ondersteunen, het versleutelingsmechanisme dat TLS-RPT monitort.
Samenhang met MTA-STS
Controleert of je domein ook een MTA-STS-policy heeft. TLS-RPT werkt het best samen met MTA-STS en geeft je inzicht in het afdwingen van versleuteling.
TLS-RPT instellen
Voor TLS-RPT heb je maar één DNS-record nodig. Het is een van de eenvoudigste protocollen voor e-mailbeveiliging om in te voeren.
Maak het DNS TXT-record aan
Publiceer een TXT-record op _smtp._tls.jouwdomein.nl met de waarde "v=TLSRPTv1; rua=mailto:tls-reports@jouwdomein.nl" om rapporten te gaan ontvangen.
Kies je rapportagebestemming
Rapporten kunnen per e-mail (mailto:-URI) of via HTTPS POST (https:-URI) worden verstuurd. E-mail is het eenvoudigst om in te stellen. Voor automatische verwerking gebruik je een HTTPS-endpoint.
Stel MTA-STS in naast TLS-RPT
TLS-RPT-rapporten zijn het nuttigst in combinatie met MTA-STS. Zonder MTA-STS-policy hebben verzenders niets om over te rapporteren, omdat versleuteling dan alleen opportunistisch is.
Monitor binnenkomende rapporten
TLS-RPT-rapporten komen binnen als JSON-bestanden, meestal dagelijks. Ze beschrijven geslaagde en mislukte TLS-onderhandelingen, zodat je bezorgproblemen ziet voordat gebruikers er last van krijgen.
Waarom MailShield voor TLS-RPT?
TLS-RPT-rapporten zijn JSON-bestanden die dagelijks binnenkomen van alle grote e-mailproviders. Die rapporten handmatig uitpluizen voor meerdere domeinen wordt al snel onbeheersbaar. MailShield verwerkt je TLS-RPT-rapporten automatisch en laat de gegevens zien die ertoe doen.
Voeg je een domein toe aan MailShield, dan krijg je een beheerd rapportageadres. Laat de rua=-tag van je TLS-RPT-record daarnaar verwijzen en MailShield regelt automatisch het ontvangen, verwerken en alerten.
- Automatisch ontvangen en verwerken van TLS-RPT-rapporten
- Overzichtelijk dashboard met TLS-slagingspercentages voor alle verzenders
- Alerts als het aantal mislukte TLS-onderhandelingen piekt
- Gecombineerd overzicht met de status van je MTA-STS-policy voor volledige versleuteling
- Historie om trends en terugvallen te zien
- Beheer TLS-RPT voor al je domeinen vanuit één dashboard
Veelgestelde vragen over de TLS-RPT-checker
Wat is TLS-RPT?
TLS-RPT (SMTP TLS Reporting) is een standaard voor e-mailbeveiliging, vastgelegd in RFC 8460. Ontvangende mailservers sturen je hiermee rapporten over mislukte TLS-onderhandelingen. Zo zie je als domeineigenaar of inkomende e-mail via versleutelde verbindingen wordt bezorgd.
Hoe werkt deze TLS-RPT-checker?
Vul je domein in. De checker zoekt het TXT-record op _smtp._tls.jouwdomein.nl op, valideert de versietag v=TLSRPTv1 en bevestigt dat de rapportagebestemming in rua= een geldige mailto:- of https:-URI is. Ook controleert de checker je MX-servers op STARTTLS-ondersteuning en een eventuele MTA-STS-policy.
Hoe ziet een TLSRPT-record eruit?
Een TLS-RPT-record is een DNS TXT-record op _smtp._tls.jouwdomein.nl met een waarde als "v=TLSRPTv1; rua=mailto:tls-reports@jouwdomein.nl". De rua=-tag vertelt verzendende servers waar ze de geaggregeerde TLS-rapporten naartoe moeten sturen.
Heb ik MTA-STS nodig om TLS-RPT te gebruiken?
TLS-RPT werkt zonder MTA-STS, maar de twee zijn ontworpen om samen te gebruiken. MTA-STS of DANE dwingt versleuteling af, en TLS-RPT geeft je de feedback of die handhaving bij alle verzenders slaagt.
Monitor de versleuteling van je e-mail
Krijg automatische verwerking van TLS-RPT, continue monitoring en volledige dekking van je e-mailbeveiliging. Het gratis plan omvat 1 domein met alle protocolchecks.