Última actualización: julio de 2026
En resumen: Al terminar esta guía tu dominio en All-Inkl publicará un registro TLS-RPT y recibirá informes diarios sobre la entrega cifrada.
Requisitos previos
- Un paquete de All-Inkl con acceso al KAS
- Un destino para los informes (servicio de análisis o buzón)
¿Qué es TLS-RPT?
TLS-RPT (SMTP TLS Reporting, RFC 8460) es un registro TXT de DNS bajo _smtp._tls.tu-dominio. Los servidores receptores envían informes agregados diarios sobre la entrega TLS a la dirección indicada ahí. No aplica nada — te muestra si tu protección MTA-STS funciona.
Guía paso a paso
1. Define la dirección de informe
Un servicio de análisis de TLS-RPT procesa los informes JSON.
2. Crea el registro TXT en el KAS
Inicia sesión en el KAS (administración técnica) y haz clic en Herramientas → Configuración de DNS. Edita el dominio y elige crear nueva entrada DNS:
| Campo | Valor |
|---|---|
| Nombre | _smtp._tls |
| Tipo | TXT |
| Datos | v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de |
3. Junto con MTA-STS
Combina TLS-RPT con MTA-STS en All-Inkl.
4. Espera hasta que el cambio esté activo
Los cambios de DNS en All-Inkl pueden tardar hasta 24 horas.
Verifica el resultado
Comprueba tu configuración con el escáner MXAudit gratuito.
dig TXT _smtp._tls.example.com +shortErrores habituales
rua a un buzón normal. Usa un servicio de análisis para los informes legibles por máquina.
TLS-RPT sin MTA-STS. Solo informa; la aplicación la entrega MTA-STS.
Nombre de host incorrecto. _smtp._tls, no _mta-sts.
Más información
- Guía de All-Inkl: Herramientas DNS (en alemán) (consultado el 10 de julio de 2026)
- RFC 8460 — SMTP TLS Reporting