Stand: Juli 2026

Zusammenfassung: Nach dieser Anleitung veröffentlicht deine Domain bei All-Inkl einen TLS-RPT-Record und bekommt tägliche Berichte über die verschlüsselte Zustellung.

Voraussetzungen

  • Ein All-Inkl-Paket mit Zugang zum KAS
  • Ein Ziel für die Berichte (Auswertungsdienst oder Postfach)

Was ist TLS-RPT?

TLS-RPT (SMTP TLS Reporting, RFC 8460) ist ein DNS-TXT-Record unter _smtp._tls.deine-domain. Empfangende Server schicken an die dort genannte Adresse tägliche Sammelberichte über die TLS-Zustellung. Es erzwingt nichts — es zeigt dir, ob deine MTA-STS-Absicherung greift.

Schritt-für-Schritt-Anleitung

1. Berichtsadresse festlegen

Ein TLS-RPT-Auswertungsdienst bereitet die JSON-Berichte auf.

2. TXT-Record im KAS anlegen

Logge dich im KAS (technische Verwaltung) ein und klicke auf Tools → DNS-Einstellungen. Bearbeite die Domain und wähle neuen DNS-Eintrag erstellen:

FeldWert
Name_smtp._tls
TypTXT
Datav=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de

3. Zusammen mit MTA-STS

Kombiniere TLS-RPT mit MTA-STS bei All-Inkl.

4. Warten, bis die Änderung aktiv ist

DNS-Änderungen bei All-Inkl können bis zu 24 Stunden brauchen.

Ergebnis prüfen

Prüfe deine Konfiguration mit dem kostenlosen MXAudit-Scanner.

dig TXT _smtp._tls.beispiel.de +short

Häufige Fehler

rua auf ein normales Postfach. Nutze einen Auswertungsdienst für die maschinenlesbaren Berichte.

TLS-RPT ohne MTA-STS. Es berichtet nur; die Durchsetzung liefert MTA-STS.

Falscher Hostname. _smtp._tls, nicht _mta-sts.