Wissen · TLS-RPT
Mit TLS-Reporting (TLS-RPT) erfahren Sie, ob andere Mailserver E-Mails an Ihre Domain verschlüsselt zustellen konnten. Google, Microsoft und andere Anbieter schicken dazu täglich Berichte – als JSON-Dateien, die kaum jemand liest. Mailsecurity24 wertet sie für Sie aus und zeigt Probleme mit Zertifikat, MTA-STS-Richtlinie oder Verschlüsselung auf einen Blick.
Sie veröffentlichen einen TXT-Eintrag unter _smtp._tls.ihre-firma.de mit der Adresse, an die Berichte gehen sollen. Sendende Anbieter fassen dann einmal täglich zusammen, wie viele Verbindungen zu Ihren Mailservern erfolgreich verschlüsselt waren und welche Fehler auftraten – etwa abgelaufene Zertifikate, fehlendes STARTTLS oder Abweichungen von Ihrer MTA-STS-Richtlinie.
Gut zu wissen: TLS-RPT ist die Voraussetzung, um MTA-STS gefahrlos von testing auf enforce umzustellen – erst die Berichte zeigen, ob wirklich alle Verbindungen klappen.
Veröffentlichen Sie den TXT-Eintrag _smtp._tls.ihre-firma.de mit v=TLSRPTv1; rua=mailto:…. Die passende Berichtsadresse zeigt Ihnen das Portal auf der Seite Ihrer Domain.
Innerhalb von ein bis zwei Tagen treffen die ersten Berichte ein. Mailsecurity24 ordnet sie automatisch Ihrer Domain zu.
Die Auswertung zeigt, welche Anbieter Probleme hatten und warum. Beheben Sie die Ursache und beobachten Sie die Quote in den folgenden Tagen.
Die Berichte decken oft Probleme auf, die sonst niemand bemerkt:
Gut zu wissen: TLS-RPT lohnt sich auch ohne MTA-STS – Sie sehen dann zumindest, ob die Verbindungen zu Ihren Mailservern verschlüsselt ablaufen.
Kostenloser Domain-Check
In wenigen Sekunden prüfen wir DMARC, SPF, DKIM, MX, MTA-STS, TLS-Reporting und BIMI Ihrer Domain – kostenlos und ohne Anmeldung.
Es ist sinnvoll. Die Berichte zeigen auch ohne MTA-STS, ob Verbindungen verschlüsselt ablaufen und ob Ihr Zertifikat akzeptiert wird. Mit MTA-STS sind sie unverzichtbar.
Vor allem große Anbieter wie Google und Microsoft, dazu weitere Mailserver, die den Standard unterstützen. Kleinere Server senden oft keine Berichte.
Ja. Im Eintrag lassen sich mehrere Ziele durch Kommas getrennt angeben, zum Beispiel Ihre eigene Adresse und die von Mailsecurity24.
Einige Verbindungen konnten nicht erfolgreich verschlüsselt aufgebaut werden. Die Auswertung zeigt, bei welchem Anbieter und aus welchem Grund – so finden Sie die Ursache schnell.
Testen Sie Mailsecurity24 14 Tage kostenlos. Keine Zahlungsdaten nötig.
