Назад в базу знаний
SMTP TLS
SMTP TLS: как проверить защищенную доставку почты
SMTP TLS показывает, поддерживает ли MX-сервер STARTTLS, какой сертификат отдаёт и нет ли проблем с hostname, сроком действия или цепочкой доверия.
Обновлено: 12.08.2026
Короткий ответ
SMTP TLS показывает, поддерживает ли MX-сервер STARTTLS, какой сертификат отдаёт и нет ли проблем с hostname, сроком действия или цепочкой доверия. STARTTLS снижает риск передачи почты в открытом виде между серверами. Начните с проверки: проверьте mx через инструмент smtp tls.
Что проверяем
- поддержка STARTTLS на SMTP
- TLS handshake и версия протокола
- сертификат, issuer, SAN/CN и срок действия
- соответствие сертификата MX hostname
- связка с MTA-STS и TLS-RPT
Почему это важно
- STARTTLS снижает риск передачи почты в открытом виде между серверами.
- Сломанный сертификат или hostname mismatch может приводить к TLS-RPT ошибкам.
- MTA-STS требует, чтобы MX принимал TLS с корректным сертификатом.
Симптомы проблемы
- получатели присылают TLS-RPT failures
- MTA-STS настроен, но почта до части получателей не доходит
- сертификат истек или не совпадает с MX hostname
Как исправить
- Проверьте каждый MX домена, а не только основной сервер.
- Убедитесь, что SMTP-сертификат содержит имя MX в SAN или CN.
- Обновите цепочку сертификатов и настройте автоматическое продление.
- Перед включением MTA-STS проверьте STARTTLS на всех MX.
Как проверить после исправления
- Проверьте MX через инструмент SMTP TLS.
- Проверьте MTA-STS policy и TLS-RPT запись.
- После исправления дождитесь новых TLS-RPT отчетов без failures.
Типовые ошибки
- проверяют HTTPS сертификат сайта вместо SMTP-сертификата MX
- в MTA-STS policy указан MX, который не поддерживает корректный TLS
- сертификат обновлен на одном узле, но не на всех MX
Связанные материалы
Проверьте это на своем письме
Отправьте письмо в MailAudit и получите отчет с конкретными значениями SPF, DKIM, DMARC, заголовков и рекомендациями.