Dernière mise à jour : juillet 2026
En bref : après ce guide, ton domaine chez IONOS publie un enregistrement TLS-RPT, pour que les serveurs destinataires te fassent quotidiennement un rapport sur le succès ou l’échec de la distribution chiffrée.
Prérequis
- Un domaine chez IONOS avec accès aux paramètres DNS (login.ionos.de)
- Une destination pour les rapports (service d’analyse ou boîte mail)
Qu’est-ce que TLS-RPT ?
TLS-RPT (SMTP TLS Reporting, RFC 8460) est un enregistrement TXT DNS sous _smtp._tls.ton-domaine. Il nomme une adresse à laquelle les serveurs de messagerie destinataires envoient des rapports agrégés quotidiens sur la distribution TLS. TLS-RPT lui-même n’applique rien — il rend visible si ta protection MTA-STS fonctionne en pratique.
Le point de départ chez IONOS
TLS-RPT est un enregistrement TXT tout à fait normal — IONOS ne propose pas d’interrupteur dédié pour lui, tu le crées toi-même dans la gestion DNS. Cela se fait en cinq minutes.
Guide étape par étape
1. Définir l’adresse de rapport
Choisis une destination pour les rapports JSON — idéalement un service d’analyse TLS-RPT.
2. Créer l’enregistrement TXT
Connecte-toi et va via Menu → Domaines & SSL vers ton domaine. À côté du domaine, clique sur les trois points puis DNS, puis sur le bouton Ajouter un enregistrement dans la gestion DNS. Choisis TXT et saisis :
| Champ | Valeur |
|---|---|
| Type | TXT |
| Nom d’hôte | _smtp._tls |
| Valeur | v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de |
3. En même temps que MTA-STS
Configure MTA-STS chez IONOS en parallèle — MTA-STS applique alors le chiffrement et TLS-RPT te fait un rapport pour dire s’il réussit.
4. Attendre que la modification soit en ligne
Les modifications DNS prennent quelques heures selon le TTL.
Vérifier le résultat
Vérifie ta configuration avec le scanner MXAudit gratuit — il montre TLS-RPT avec MTA-STS et le chiffrement du transport.
dig TXT _smtp._tls.example.com +shortErreurs fréquentes
rua vers une boîte mail normale. Les rapports sont lisibles par machine — utilise un service d’analyse.
TLS-RPT sans MTA-STS. TLS-RPT ne fait que rapporter ; l’application est assurée par MTA-STS.
Mauvais nom d’hôte. _smtp._tls, pas _mta-sts.
Pour aller plus loin
- Aide IONOS : paramètres DNS (ajouter un enregistrement) (consulté le 10 juillet 2026)
- RFC 8460 — SMTP TLS Reporting