Última actualización: julio de 2026
En resumen: Al terminar esta guía tu dominio en domainfactory publicará un registro TLS-RPT y recibirá informes diarios sobre la entrega cifrada.
Requisitos previos
- Una cuenta de domainfactory con acceso al menú de cliente
- Un destino para los informes (servicio de análisis o buzón)
¿Qué es TLS-RPT?
TLS-RPT (SMTP TLS Reporting, RFC 8460) es un registro TXT de DNS bajo _smtp._tls.tu-dominio. Los servidores receptores envían informes agregados diarios sobre la entrega TLS a la dirección indicada ahí. No aplica nada — te muestra si tu protección MTA-STS funciona. TLS-RPT es exactamente el tipo de servicio para el que están pensadas las entradas TXT en domainfactory: “usar nuevos servicios a nivel de servidor de nombres para los que no hay disponible un tipo de entrada dedicado”.
Guía paso a paso
1. Define la dirección de informe
Un servicio de análisis de TLS-RPT procesa los informes JSON.
2. Crea el registro TXT
En el menú de cliente, a la izquierda bajo Dominio, haz clic en Configuración de servidores de nombres. Selecciona el dominio mediante Editar y crea una entrada:
| Campo | Valor |
|---|---|
| Tipo | TXT |
| Nombre de host | _smtp._tls |
| Valor | v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de |
3. Junto con MTA-STS
Combina TLS-RPT con MTA-STS en domainfactory.
4. Espera hasta que el cambio esté activo
Los cambios de DNS tardan unas horas según el TTL.
Verifica el resultado
Comprueba tu configuración con el escáner MXAudit gratuito.
dig TXT _smtp._tls.example.com +shortErrores habituales
rua a un buzón normal. Usa un servicio de análisis.
TLS-RPT sin MTA-STS. Solo informa; la aplicación la entrega MTA-STS.
Nombre de host incorrecto. _smtp._tls, no _mta-sts.
Más información
- FAQ de domainfactory: Configuración de servidores de nombres (en alemán) (consultado el 10 de julio de 2026)
- RFC 8460 — SMTP TLS Reporting