¿Qué es TLS-RPT y por qué validar sintaxis?
TLS-RPT (SMTP TLS Reporting) está definido en RFC 8460 y proporciona visibilidad sobre fallos de cifrado TLS para su dominio de email. Cuando los servidores de correo fallan al establecer conexiones seguras con su dominio, TLS-RPT asegura que reciba reportes detallados.
La validación de sintaxis importa porque:
- Los registros inválidos son silenciosamente ignorados por los servidores emisores
- No recibirá reportes si la sintaxis es incorrecta
- Los errores tipográficos en URIs de reporte significan datos de fallos perdidos
- El incumplimiento de RFC causa comportamiento impredecible
Formato de registro TLS-RPT explicado
Estructura básica
v=TLSRPTv1; rua=mailto:tlsrpt@captaindns.com
| Componente | Requerido | Descripción |
|---|---|---|
v=TLSRPTv1 | Sí | Identificador de versión, debe ser exactamente "TLSRPTv1" |
rua= | Sí | URI(s) de reporte para reportes agregados |
Formatos de URI de reporte
Email (mailto:)
rua=mailto:tlsrpt@captaindns.com
Webhook HTTPS
rua=https://tlsrpt.captaindns.com/v1/report
Múltiples URIs
rua=mailto:tlsrpt@captaindns.com,https://api.captaindns.com/tlsrpt
Errores de sintaxis comunes
Etiqueta de versión faltante
# Incorrecto - falta v=TLSRPTv1
rua=mailto:tlsrpt@captaindns.com
# Correcto
v=TLSRPTv1; rua=mailto:tlsrpt@captaindns.com
Cadena de versión inválida
# Incorrecto - versión incorrecta
v=TLSRPT1; rua=mailto:tlsrpt@captaindns.com
# Correcto
v=TLSRPTv1; rua=mailto:tlsrpt@captaindns.com
URI malformada
# Incorrecto - falta esquema mailto:
v=TLSRPTv1; rua=tlsrpt@captaindns.com
# Correcto
v=TLSRPTv1; rua=mailto:tlsrpt@captaindns.com
Configuración de TLS-RPT
Paso 1: Elegir destino de reportes
Decida dónde recibir reportes:
- Dirección de email: Configuración simple, revisión manual
- Endpoint HTTPS: Procesamiento automatizado, requiere desarrollo
- Servicio de terceros: Solución gestionada con dashboards
Paso 2: Generar el registro
Use nuestro Generador TLS-RPT para crear un registro correctamente formateado.
Paso 3: Validar sintaxis
Pegue el registro generado en este validador antes de publicar. Corrija cualquier error reportado.
Paso 4: Publicar en DNS
Agregue un registro TXT en _smtp._tls.captaindns.com con el valor de su registro validado.
Paso 5: Verificar publicación
Use nuestro TLS-RPT Record Checker para confirmar que el registro está activo y correctamente configurado.
Integración TLS-RPT y MTA-STS
TLS-RPT está diseñado para trabajar con MTA-STS (Mail Transfer Agent Strict Transport Security). Juntos proporcionan:
| Protocolo | Propósito |
|---|---|
| MTA-STS | Aplica cifrado TLS para correo entrante |
| TLS-RPT | Reporta sobre fallos de conexión TLS |
Configuración recomendada:
- Implementar MTA-STS con
mode: testingprimero - Configurar TLS-RPT para recibir reportes de fallos
- Monitorear reportes por problemas
- Cambiar MTA-STS a
mode: enforcecuando esté listo
FAQ - Preguntas frecuentes
P: ¿Qué es un registro TLS-RPT?
R: Un registro TLS-RPT (SMTP TLS Reporting) es un registro DNS TXT que indica a los servidores de correo dónde enviar reportes sobre fallos de conexión TLS. Definido en RFC 8460, trabaja junto con MTA-STS para monitorear problemas de cifrado de email.
P: ¿Cuál es la sintaxis correcta de TLS-RPT?
R: Un registro TLS-RPT válido comienza con v=TLSRPTv1; seguido de rua= y una o más URIs de reporte. Ejemplo: v=TLSRPTv1; rua=mailto:tlsrpt@captaindns.com. Puede especificar múltiples URIs separadas por comas.
P: ¿Qué errores detecta esta herramienta?
R: El validador detecta: etiqueta de versión faltante o incorrecta (debe ser TLSRPTv1), URIs de reporte inválidas, direcciones de email malformadas en URIs mailto:, etiqueta rua= faltante, errores de sintaxis y etiquetas desconocidas.
Herramientas complementarias
| Herramienta | Propósito |
|---|---|
| TLS-RPT Record Checker | Validar configuración DNS en vivo |
| TLS-RPT Generator | Crear registros conformes RFC 8460 |
| MTA-STS Record Checker | Verificar implementación de política MTA-STS |
| MTA-STS Generator | Crear política MTA-STS y registros DNS |
| Verificación de dominio email | Auditoría completa de autenticación de email |
Recursos útiles
- RFC 8460 - SMTP TLS Reporting (especificación oficial)
- RFC 8461 - MTA-STS (protocolo complementario)
- Google Postmaster - TLS Reporting (guía de implementación)