Última actualización: julio de 2026
En resumen: Al terminar esta guía tu zona alojada en Gandi publicará un registro TLS-RPT y recibirá informes diarios sobre la entrega cifrada.
Requisitos previos
- Un dominio en Gandi que use Gandi LiveDNS
- Un destino para los informes (servicio de análisis o buzón)
¿Qué es TLS-RPT?
TLS-RPT (SMTP TLS Reporting, RFC 8460) es un registro TXT de DNS bajo _smtp._tls.tu-dominio. Los servidores receptores envían informes agregados diarios sobre la entrega TLS a la dirección allí indicada. No aplica nada — te muestra si tu protección MTA-STS o DANE funciona. Como Gandi gestiona LiveDNS por ti, publicar el registro es solo una entrada TXT más.
Nota: la documentación de Gandi cubre SPF, DKIM y DMARC, pero no TLS-RPT. El registro en sí es un estándar definido por la RFC 8460, independiente del proveedor — lo publicas en el LiveDNS de Gandi como cualquier otro TXT.
Guía paso a paso
1. Define la dirección de informes
Un servicio de análisis TLS-RPT procesa los informes JSON. Apunta rua hacia él (o, para empezar rápido, a un buzón que realmente leas).
2. Crea el registro TXT en LiveDNS
Abre la pestaña DNS Records de tu dominio y pulsa el botón verde Add encima de la tabla. TLS-RPT vive en un subhost, así que — como muestra Gandi para los TXT — usas un nombre de subdominio en el campo de nombre, aquí _smtp._tls:
| Campo | Valor |
|---|---|
| Type | TXT |
| Name | _smtp._tls |
| Value | v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de |
El LiveDNS de Gandi impone un TTL mínimo de 300 segundos — el valor por defecto vale aquí.
3. Junto con MTA-STS o DANE
TLS-RPT solo informa; la aplicación viene de MTA-STS o — con una zona firmada con DNSSEC — de DANE. Configura TLS-RPT junto a uno de los dos para que los informes te digan algo de verdad.
4. Espera hasta que el cambio esté activo
Los cambios de DNS tardan unas horas según el TTL; Gandi indica hasta 72 horas para la propagación completa.
Verifica el resultado
Comprueba tu configuración con el escáner MXAudit gratuito.
dig TXT _smtp._tls.example.com +shortErrores habituales
Nombre equivocado. El registro va en _smtp._tls, no en el dominio desnudo.
rua hacia un buzón normal. Los informes son JSON; usa un servicio de análisis para sacarles partido.
TLS-RPT solo. Únicamente informa; la aplicación real la aportan MTA-STS o DANE.
Más información
- Docs de Gandi: What Are TXT Records? (consultado el 10 de julio de 2026)
- Docs de Gandi: How do I Update My DNS Records? (consultado el 10 de julio de 2026)
- RFC 8460 — SMTP TLS Reporting