Última actualización: julio de 2026

En resumen: Al terminar esta guía tu zona alojada de Route 53 publicará un registro TLS-RPT y recibirá informes diarios sobre la entrega cifrada.

Requisitos previos

  • Una zona alojada pública en Amazon Route 53
  • Un destino para los informes (servicio de análisis o buzón)

¿Qué es TLS-RPT?

TLS-RPT (SMTP TLS Reporting, RFC 8460) es un registro TXT de DNS bajo _smtp._tls.tu-dominio. Los servidores receptores envían informes agregados diarios sobre la entrega TLS a la dirección allí indicada. No aplica nada — te muestra si tu protección MTA-STS o DANE funciona. Como servicio de DNS puro, Route 53 es ideal para publicarlo.

Guía paso a paso

1. Define la dirección de informes

Un servicio de análisis TLS-RPT procesa los informes JSON y los convierte en una vista legible.

2. Crea el registro TXT en la consola de Route 53

Abre tu zona alojada y pulsa Create record:

CampoValor
Record name_smtp._tls
Record typeTXT
Value"v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de"

Se aplica la regla de Route 53 como en todo registro TXT: el valor va entre comillas dobles (un registro TXT contiene una o varias cadenas encerradas entre comillas dobles). El nombre del registro es el subdominio _smtp._tls — para el dominio raíz dejarías el nombre vacío, pero aquí va el subhost. Luego pulsa Create records.

3. Junto con MTA-STS o DANE

TLS-RPT solo informa; la aplicación real de la entrega cifrada viene de MTA-STS o — con una zona firmada con DNSSEC — de DANE. Combina TLS-RPT con uno de los dos para tener también retorno sobre cómo va la aplicación.

4. Espera hasta que el cambio esté activo

Según la documentación de AWS, los cambios se propagan generalmente a todos los servidores de nombres de Route 53 en 60 segundos — los cachés de los resolutores siguen al expirar el TTL.

Verifica el resultado

Comprueba tu configuración con el escáner MXAudit gratuito.

dig TXT _smtp._tls.example.com +short

Errores habituales

Olvidar las comillas. En el campo Value de Route 53 el valor TXT va entre comillas dobles.

rua hacia un buzón normal. Los informes son JSON — usa un servicio de análisis, no tu bandeja personal.

TLS-RPT solo. Únicamente informa; la aplicación la aportan MTA-STS o DANE.

Más información