Dernière mise à jour : juillet 2026

En bref : après ce guide, ta zone gérée chez GoDaddy publie un enregistrement TLS-RPT et reçoit des rapports quotidiens sur la distribution chiffrée. GoDaddy n’a pas d’article dédié à TLS-RPT — tu publies un TXT standard via son interface DNS générique.

Prérequis

  • Un domaine dont le DNS est géré chez GoDaddy
  • Une destination pour les rapports (service d’analyse ou boîte mail)

Qu’est-ce que TLS-RPT ?

TLS-RPT (SMTP TLS Reporting, RFC 8460) est un enregistrement TXT DNS sous _smtp._tls.ton-domaine. Les serveurs destinataires envoient des rapports agrégés quotidiens sur la distribution TLS à l’adresse qui y est nommée. Il n’applique rien — il te montre si ta protection MTA-STS ou DANE fonctionne. En tant qu’hébergeur DNS, GoDaddy convient bien pour le publier, même sans article d’aide dédié à TLS-RPT.

Le point de départ chez GoDaddy

GoDaddy ne documente aucun interrupteur TLS-RPT — il n’y en a pas. Mais TLS-RPT est un simple TXT, et l’interface TXT générique de GoDaddy suffit : le texte de la Value est habituellement fourni par ton fournisseur SSL, d’hébergement ou d’e-mail — ici, tu fournis toi-même la chaîne RFC 8460.

Guide étape par étape

1. Définir l’adresse de rapport

Un service d’analyse TLS-RPT traite les rapports JSON.

2. Créer l’enregistrement TXT dans le Domain Portfolio

Dans ton Domain Portfolio GoDaddy, ouvre DNS, puis Add New Record et choisis TXT dans le menu Type :

ChampValeur
TypeTXT
Name_smtp._tls
Valuev=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de
TTLpar défaut

Le champ Name prend le préfixe (sous-hôte) sans le nom de domaine — saisis _smtp._tls. Laisse le TTL par défaut et enregistre.

3. En même temps que MTA-STS ou DANE

TLS-RPT ne fait que rapporter ; l’application réelle de la distribution chiffrée vient de MTA-STS ou — avec une zone signée DNSSEC — de DANE. Combine TLS-RPT avec l’un des deux.

4. Attendre que la modification soit en ligne

La plupart des mises à jour DNS prennent effet en une heure, mais peuvent mettre jusqu’à 48 heures à se propager mondialement.

Vérifier le résultat

Vérifie ta configuration avec le scanner MXAudit gratuit.

dig TXT _smtp._tls.example.com +short

Erreurs fréquentes

rua vers une boîte mail normale. Utilise un service d’analyse — les rapports sont du JSON, pas du courrier lisible.

TLS-RPT seul. Il ne fait que rapporter ; l’application est assurée par MTA-STS ou DANE.

Mauvais champ Name. L’enregistrement doit vivre sur _smtp._tls, pas sur le domaine racine.

Pour aller plus loin