Stand: Juli 2026
Zusammenfassung: Nach dieser Anleitung veröffentlicht deine Domain bei IONOS einen TLS-RPT-Record, sodass empfangende Server dir täglich über Erfolg oder Fehler der verschlüsselten Zustellung berichten.
Voraussetzungen
- Eine Domain bei IONOS mit Zugriff auf die DNS-Einstellungen (login.ionos.de)
- Ein Ziel für die Berichte (Auswertungsdienst oder Postfach)
Was ist TLS-RPT?
TLS-RPT (SMTP TLS Reporting, RFC 8460) ist ein DNS-TXT-Record unter _smtp._tls.deine-domain. Er nennt eine Adresse, an die empfangende Mailserver tägliche Sammelberichte über die TLS-Zustellung schicken. TLS-RPT erzwingt selbst nichts — es macht sichtbar, ob deine MTA-STS-Absicherung in der Praxis greift.
Die Ausgangslage bei IONOS
TLS-RPT ist ein ganz normaler TXT-Record — IONOS bietet dafür keinen eigenen Schalter, du legst ihn in der DNS-Verwaltung selbst an. Das ist in fünf Minuten erledigt.
Schritt-für-Schritt-Anleitung
1. Berichtsadresse festlegen
Wähle ein Ziel für die JSON-Berichte — idealerweise einen TLS-RPT-Auswertungsdienst.
2. TXT-Record anlegen
Melde dich an und geh über Menü → Domains & SSL zu deiner Domain. Klicke neben der Domain auf die drei Punkte und dann auf DNS, anschließend auf die Schaltfläche Record hinzufügen in der DNS-Verwaltung. Wähle TXT und trage ein:
| Feld | Wert |
|---|---|
| Typ | TXT |
| Hostname | _smtp._tls |
| Wert | v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de |
3. Zusammen mit MTA-STS
Richte parallel MTA-STS bei IONOS ein — dann erzwingt MTA-STS die Verschlüsselung und TLS-RPT meldet dir, ob sie gelingt.
4. Warten, bis die Änderung aktiv ist
DNS-Änderungen brauchen je nach TTL einige Stunden.
Ergebnis prüfen
Prüfe deine Konfiguration mit dem kostenlosen MXAudit-Scanner — er zeigt TLS-RPT zusammen mit MTA-STS und der Transportverschlüsselung.
dig TXT _smtp._tls.beispiel.de +shortHäufige Fehler
rua auf ein normales Postfach. Die Berichte sind maschinenlesbar — nutze einen Auswertungsdienst.
TLS-RPT ohne MTA-STS. TLS-RPT berichtet nur; die Durchsetzung liefert MTA-STS.
Falscher Hostname. _smtp._tls, nicht _mta-sts.
Weiterführende Links
- IONOS Hilfe: DNS-Einstellungen (Record hinzufügen) (abgerufen: 10. Juli 2026)
- RFC 8460 — SMTP TLS Reporting