Dernière mise à jour : juillet 2026

En bref : après ce guide, ton domaine chez OVHcloud publie un enregistrement TLS-RPT et reçoit des rapports quotidiens sur la distribution chiffrée.

Prérequis

  • Un domaine dont la zone DNS est hébergée chez OVHcloud (les serveurs DNS d’OVHcloud utilisés pour le domaine concerné)
  • Une destination pour les rapports (un service d’analyse ou une boîte dédiée)
  • Accès à l’espace client OVHcloud

Qu’est-ce que TLS-RPT ?

TLS-RPT (SMTP TLS Reporting, RFC 8460) est un enregistrement TXT DNS sous _smtp._tls.ton-domaine. Les serveurs destinataires envoient des rapports agrégés quotidiens sur la distribution TLS à l’adresse qui y est nommée. TLS-RPT n’applique rien — c’est un diagnostic qui te montre si la distribution TLS vers ton domaine fonctionne et si une politique MTA-STS est respectée. C’est le compagnon de MTA-STS chez les hébergeurs mutualisés.

Le point de départ chez OVHcloud

OVHcloud n’a pas d’assistant TLS-RPT dédié — mais il n’en a pas besoin. TLS-RPT est un simple TXT, et tu l’ajoutes via le même assistant de zone DNS que pour n’importe quel enregistrement. Le guide d’édition d’OVHcloud le décrit : clique sur Ajouter une entrée et suis les étapes.

Guide étape par étape

1. Définir l’adresse de rapport

L’adresse rua reçoit des rapports JSON. Fais-la pointer vers un service d’analyse TLS-RPT, ou vers une boîte dédiée que tu lis vraiment.

2. Créer l’enregistrement TXT

Dans l’espace client OVHcloud, ouvre Web Cloud → Zone DNS pour ton domaine et clique sur Ajouter une entrée. Choisis le type TXT et saisis :

ChampValeur
TypeTXT
Sous-domaine_smtp._tls
Valeurv=TLSRPTv1; rua=mailto:tlsrpt@example.com

3. En même temps que MTA-STS

TLS-RPT ne fait que rapporter ; l’application réelle de la distribution chiffrée vient de MTA-STS. Combine les deux — voir MTA-STS chez les hébergeurs mutualisés.

4. Attendre que la modification soit en ligne

OVHcloud prévoit un maximum de 24 heures pour une propagation complète. Laisse-lui du temps avant de juger le résultat.

Vérifier le résultat

Vérifie ta configuration avec le scanner MXAudit gratuit.

dig TXT _smtp._tls.example.com +short

La sortie doit contenir exactement un enregistrement avec v=TLSRPTv1.

Erreurs fréquentes

Mauvais sous-domaine. L’enregistrement va sur _smtp._tls, pas sur le domaine nu. Attention aussi à la particularité de ponctuation d’OVHcloud : pour les cibles de type URL, ton nom de domaine est automatiquement ajouté à la fin de la cible si tu oublies le point final — pour une valeur TXT ce n’est pas un problème, mets juste pas le nom d’hôte complet dans le champ sous-domaine.

rua vers une boîte mail normale. Les rapports sont du JSON et arrivent chaque jour. Utilise un service d’analyse ou une boîte qui leur est dédiée.

TLS-RPT sans MTA-STS. TLS-RPT ne fait que rapporter ; il n’applique rien. L’application est assurée par MTA-STS.

Pour aller plus loin