Stand: Juli 2026

Zusammenfassung: Nach dieser Anleitung veröffentlicht deine Domain bei Strato einen TLS-RPT-Record und empfängt tägliche Berichte über die verschlüsselte Zustellung.

Voraussetzungen

  • Eine Domain bei Strato mit Zugang zum Kunden-Login
  • Ein Ziel für die Berichte (Auswertungsdienst oder Postfach)

Was ist TLS-RPT?

TLS-RPT (SMTP TLS Reporting, RFC 8460) ist ein DNS-TXT-Record unter _smtp._tls.deine-domain. Empfangende Mailserver schicken an die dort genannte Adresse tägliche Sammelberichte über die TLS-Zustellung. TLS-RPT erzwingt nichts — es zeigt dir, ob deine MTA-STS-Absicherung greift.

Die Ausgangslage bei Strato

TLS-RPT ist ein normaler TXT-Record — für vordefinierte SPF-Regeln hat Strato Assistenten, TLS-RPT trägst du aber einfach von Hand ein.

Schritt-für-Schritt-Anleitung

1. Berichtsadresse festlegen

Ein TLS-RPT-Auswertungsdienst bereitet die JSON-Berichte auf.

2. TXT-Record anlegen

Im Kunden-Login die Domainverwaltung öffnen. In der Domainübersicht bei der Domain das Zahnrad wählen. Auf der folgenden Seite den Reiter DNS anklicken und dann die TXT- und CNAME-Records verwalten. Lege an:

FeldWert
TypTXT
Präfix_smtp._tls
Wertv=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de

Beachte Stratos Eigenheit: Der Präfix wird automatisch um deinen Domainnamen ergänzt — trage nur _smtp._tls ein, nicht den vollen Namen.

3. Zusammen mit MTA-STS

Kombiniere TLS-RPT mit MTA-STS bei Strato.

4. Warten, bis die Änderung aktiv ist

DNS-Änderungen brauchen je nach TTL einige Stunden.

Ergebnis prüfen

Prüfe deine Konfiguration mit dem kostenlosen MXAudit-Scanner.

dig TXT _smtp._tls.beispiel.de +short

Häufige Fehler

Voller Hostname im Präfix-Feld. Strato ergänzt die Domain automatisch — sonst entsteht _smtp._tls.beispiel.de.beispiel.de.

rua auf ein normales Postfach. Nutze einen Auswertungsdienst.

TLS-RPT ohne MTA-STS. Es berichtet nur; die Durchsetzung liefert MTA-STS.