Qué hace TLS-RPT
TLS-RPT ofrece a los propietarios de dominios visibilidad sobre los problemas de TLS en SMTP que pueden afectar al envío seguro de correos electrónicos. Ayuda a los administradores de correo electrónico, a los equipos de DNS y a los responsables de seguridad a identificar fallos de transporte e investigar los problemas de entrega.
Esa visibilidad es importante porque los problemas de seguridad en el transporte no siempre son evidentes. Un problema con los certificados, una discrepancia en las políticas o un error de DNS pueden interrumpir la entrega segura sin que quede clara la causa principal. TLS-RPT ayuda a cerrar esa brecha proporcionando a los equipos informes sobre los fallos de entrega relacionados con TLS.
En la práctica, TLS-RPT ayuda a los equipos a:
- Detectar problemas que afectan al envío seguro de correos electrónicos
- Mejorar la visibilidad de los fallos en el transporte
- Asistencia para la resolución de problemas cuando los controles de seguridad del correo electrónico no funcionan correctamente
- Reducir el riesgo de problemas de TLS sin resolver entre dominios
TLS-RPT se suele utilizar junto con MTA-STS. MTA-STS ayuda a definir cómo deben gestionar los servidores receptores el envío seguro de SMTP, mientras que TLS-RPT proporciona los informes que ayudan a tu equipo a comprender los problemas relacionados con TLS.
Configuración de TLS-RPT con Sendmarc
Paso 1: Obtener los valores de Sendmarc
Empiece por obtener los valores que Sendmarc le ha facilitado para su dominio.
Sendmarc ofrece el valor único que tu equipo necesita para crear el registro TLS-RPT.
Paso 2: Crea el registro CNAME de TLS-RPT en tu DNS
Publica el registro TLS-RPT en tu DNS utilizando el valor proporcionado por Sendmarc.
Utiliza el siguiente patrón:
| Host | Tipo | Valor |
|---|---|---|
| _smtp._tls | CNAME | example.com._smtp._tls.sdmarc.net. |
El nombre de host debe publicarse exactamente como _smtp._tls. El tipo de registro debe ser CNAME. El valor debe coincidir con el valor delegado proporcionado por Sendmarc.
Esta es la parte fundamental de la configuración de TLS-RPT. Tu DNS publica el CNAME, y Sendmarc aloja el valor TLS-RPT subyacente.
Paso 3: Especificar la política
La política de TLS-RPT debe incluir la etiqueta v=TLSRPTv1, seguida de la etiqueta rua de URI de reporte.
Por ejemplo:
v=TLSRPTv1; rua=mailto:[email protected]
Paso 4: Espera a que se complete la propagación del DNS
Después de publicar el registro CNAME, deja tiempo para que se complete la propagación del DNS.
Los tiempos de propagación varían en función del servidor y de la configuración del TTL, pero tu equipo debería esperar entre 24 y 48 horas antes de dar por concluida la actualización.
Paso 5: Comprueba que el registro se haya añadido correctamente
Una vez que el registro se haya propagado, utiliza el verificador de registros TLS de Sendmarc para comprobar que tu registro TLS-RPT está activo y correctamente configurado.
Refuerce la seguridad de su correo electrónico más allá de TLS-RPT
TLS-RPT debería formar parte de una estrategia más amplia de seguridad del correo electrónico.
Los equipos que configuran TLS-RPT suelen necesitar ayuda con los controles relacionados, sobre todo cuando desean una mayor seguridad en el transporte, una mejor autenticación del remitente y un mayor control sobre los registros basados en DNS.
Gestión de MTA-STS
Sendmarc ayuda a publicar y mantener políticas MTA-STS para reforzar la seguridad del transporte y reducir la gestión manual de registros.
Gestión de DMARC
Sendmarc ayuda a mejorar la visibilidad de la suplantación de dominios, respalda la implementación de políticas y avanza hacia una aplicación más sólida de DMARC con el paso del tiempo.
Compatibilidad con SPF y DKIM
Sendmarc admite la gestión de SPF y DKIM para ayudar a reforzar la autenticación del remitente y reducir el riesgo de una configuración incorrecta.
Delegación centralizada de DNS
En el caso de los registros compatibles, la delegación centralizada de DNS reduce los cambios manuales y contribuye a disminuir el riesgo de errores tipográficos y de publicación.