Docs / Email Security (ESPM)

MTA-STS y TLS-RPT

MTA-STS publica cómo deben entregar correo los emisores compatibles. TLS-RPT recibe reportes agregados sobre éxitos y fallos TLS. Son controles de transporte entrante y no sustituyen la autenticación DMARC.

MTA-STS

TXT de versión en _mta-sts.
Policy HTTPS en /.well-known/mta-sts.txt con certificado válido.
Modo testing para observar antes de usar enforce.
MX declarados que coinciden con la infraestructura real.

TLS-RPT

El registro _smtp._tls define la dirección de reportes. eMate muestra volumen y causas sólo cuando recibió y procesó reportes del dominio; un registro correcto sin reportes todavía debe verse como ausencia de evidencia, no como éxito de entrega.

Hosting y cambios

La plataforma ofrece configuración hosted para MTA-STS y TLS-RPT según el plan. Activar enforce puede afectar entrega si el MX o el certificado están mal configurados; validá primero en testing y conservá un procedimiento de rollback.