Última actualización: julio de 2026

En resumen: Al terminar esta guía tu dominio en OVHcloud publicará un registro TLS-RPT y recibirá informes diarios sobre la entrega cifrada.

Requisitos previos

  • Un dominio cuya zona DNS está alojada en OVHcloud (los servidores DNS de OVHcloud en uso para el dominio en cuestión)
  • Un destino para los informes (un servicio de análisis o un buzón dedicado)
  • Acceso al panel de control de OVHcloud

¿Qué es TLS-RPT?

TLS-RPT (SMTP TLS Reporting, RFC 8460) es un registro TXT de DNS bajo _smtp._tls.tu-dominio. Los servidores receptores envían informes agregados diarios sobre la entrega TLS a la dirección allí indicada. TLS-RPT no aplica nada — es un diagnóstico que te muestra si la entrega TLS a tu dominio funciona y si se respeta una política MTA-STS. Es el compañero de MTA-STS en hosting compartido.

El punto de partida en OVHcloud

OVHcloud no tiene un asistente TLS-RPT dedicado — pero tampoco lo necesita. TLS-RPT es un TXT normal, y se añade con el mismo asistente de zona DNS que cualquier otro registro. La guía de edición de OVHcloud lo describe: pulsa Añadir una entrada y sigue los pasos.

Guía paso a paso

1. Define la dirección de informes

La dirección rua recibe informes JSON. Apúntala a un servicio de análisis TLS-RPT, o a un buzón dedicado que realmente leas.

2. Crea el registro TXT

En el panel de control de OVHcloud, abre Web Cloud → Zona DNS para tu dominio y pulsa Añadir una entrada. Elige el tipo TXT e introduce:

CampoValor
TipoTXT
Subdominio_smtp._tls
Valorv=TLSRPTv1; rua=mailto:tlsrpt@example.com

3. Junto con MTA-STS

TLS-RPT solo informa; la aplicación real de la entrega cifrada viene de MTA-STS. Combina ambos — consulta MTA-STS en hosting compartido.

4. Espera hasta que el cambio esté activo

OVHcloud contempla un máximo de 24 horas para la propagación completa. Dale tiempo antes de juzgar el resultado.

Verifica el resultado

Comprueba tu configuración con el escáner MXAudit gratuito.

dig TXT _smtp._tls.example.com +short

La salida debe contener exactamente un registro con v=TLSRPTv1.

Errores habituales

Subdominio equivocado. El registro va en _smtp._tls, no en el dominio desnudo. Ojo también con la peculiaridad de puntuación de OVHcloud: en destinos tipo URL, tu nombre de dominio se añade automáticamente al final del destino si olvidas el punto final — para un valor TXT no es problema, simplemente no pongas el nombre de host completo en el campo de subdominio.

rua hacia un buzón normal. Los informes son JSON y llegan a diario. Usa un servicio de análisis o un buzón dedicado a ellos.

TLS-RPT sin MTA-STS. TLS-RPT solo informa; no aplica nada. La aplicación la aporta MTA-STS.

Más información