---
title: "TLS-RPT"
description: "TLS-RPT to standard raportowania problemów z szyfrowaniem TLS w poczcie e-mail. Poznaj rekord TXT _smtp._tls, współpracę z MTA-STS i format raportów."
url: "https://nodea.pl/pl/slownik-pojec/tls-rpt"
lang: "pl"
updated: "2026-07-13"
---

# TLS-RPT

> TLS-RPT (SMTP TLS Reporting) to standard, który pozwala właścicielowi domeny otrzymywać raporty o problemach z szyfrowaniem TLS podczas dostarczania poczty e-mail do jego serwerów.

**TLS-RPT** (ang. *SMTP TLS Reporting*, opisany w RFC 8460) to standard umożliwiający właścicielowi domeny otrzymywanie zbiorczych raportów o problemach z nawiązywaniem szyfrowanych połączeń [TLS](https://nodea.pl/pl/slownik-pojec/tls) przy dostarczaniu do niego poczty e-mail. Dzięki niemu administrator dowiaduje się, czy jego serwery pocztowe są osiągane w sposób zaszyfrowany, czy też część wiadomości trafia do nich niezabezpieczonym kanałem albo napotyka błędy certyfikatów.

## Na czym polega działanie TLS-RPT?

Mechanizm publikuje się jako specjalny [rekord TXT](https://nodea.pl/pl/slownik-pojec/rekord-txt) w DNS, umieszczony pod nazwą *\_smtp.\_tls.twojadomena.pl*. Rekord zawiera adres — najczęściej e-mail (*mailto:*) lub endpoint HTTPS — na który serwery wysyłające pocztę mają przesyłać raporty. Gdy zdalny serwer nadawcy próbuje dostarczyć wiadomość do domeny objętej TLS-RPT, zbiera informacje o powodzeniu lub niepowodzeniu negocjacji TLS, a następnie raz na dobę wysyła zagregowany raport w formacie JSON. Raport zawiera liczbę udanych i nieudanych sesji oraz kategorie błędów — na przykład wygasły certyfikat, brak wsparcia dla szyfrowania czy niezgodność z polityką. TLS-RPT nie wymusza szyfrowania; jest wyłącznie warstwą obserwacyjną, która daje wgląd w to, co dzieje się „po drodze”.

## Zastosowanie w praktyce

TLS-RPT wdraża się niemal zawsze razem z [MTA-STS](https://nodea.pl/pl/slownik-pojec/mta-sts) — standardem, który realnie wymusza szyfrowane dostarczanie poczty. Podział ról jest naturalny: MTA-STS chroni transmisję, a TLS-RPT informuje, czy ta ochrona działa i gdzie pojawiają się problemy. Dzięki raportom administrator szybko wychwyci źle skonfigurowany serwer partnera, wygasający certyfikat czy próby obniżenia poziomu szyfrowania (downgrade). W połączeniu z uwierzytelnianiem poczty przez [DMARC](https://nodea.pl/pl/slownik-pojec/dmarc) tworzy to kompletny obraz bezpieczeństwa poczty domeny — od autentyczności nadawcy po poufność samej transmisji [SMTP](https://nodea.pl/pl/slownik-pojec/smtp). Wdrożenie sprowadza się do dodania dwóch rekordów DNS i skierowania raportów do usługi, która potrafi je zebrać i przeanalizować.

### Czym różni się TLS-RPT od MTA-STS?

MTA-STS wymusza szyfrowane połączenie TLS przy dostarczaniu poczty i blokuje próby jego obejścia. TLS-RPT jest mechanizmem raportowym — sam niczego nie egzekwuje, lecz dostarcza informacji o tym, ile połączeń szyfrowanych się powiodło, a ile zawiodło. Oba standardy stosuje się razem: MTA-STS chroni, TLS-RPT pokazuje skuteczność.

## Powiązane

- [MTA-STS](https://nodea.pl/pl/slownik-pojec/mta-sts)
- [TLS](https://nodea.pl/pl/slownik-pojec/tls)
- [DMARC](https://nodea.pl/pl/slownik-pojec/dmarc)
- [Rekord TXT](https://nodea.pl/pl/slownik-pojec/rekord-txt)
- [SMTP](https://nodea.pl/pl/slownik-pojec/smtp)

---

Wersje językowe: [en](https://nodea.io/en/glossary/tls-rpt.md)  
Spis treści witryny: [llms.txt](https://nodea.pl/pl/llms.txt)