Dernière mise à jour : juillet 2026

En bref : après ce guide, ta zone hébergée Route 53 publie un enregistrement TLS-RPT et reçoit des rapports quotidiens sur la distribution chiffrée.

Prérequis

  • Une zone hébergée publique dans Amazon Route 53
  • Une destination pour les rapports (service d’analyse ou boîte mail)

Qu’est-ce que TLS-RPT ?

TLS-RPT (SMTP TLS Reporting, RFC 8460) est un enregistrement TXT DNS sous _smtp._tls.ton-domaine. Les serveurs destinataires envoient des rapports agrégés quotidiens sur la distribution TLS à l’adresse qui y est nommée. Il n’applique rien — il te montre si ta protection MTA-STS ou DANE fonctionne. En tant que service DNS pur, Route 53 est idéal pour le publier.

Guide étape par étape

1. Définir l’adresse de rapport

Un service d’analyse TLS-RPT traite les rapports JSON et en fait une vue lisible.

2. Créer l’enregistrement TXT dans la console Route 53

Ouvre ta zone hébergée et choisis Create record :

ChampValeur
Record name_smtp._tls
Record typeTXT
Value"v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de"

La règle Route 53 s’applique comme pour tout enregistrement TXT : la valeur va entre guillemets doubles (un enregistrement TXT contient une ou plusieurs chaînes entourées de guillemets doubles). Le nom de l’enregistrement est le sous-domaine _smtp._tls — pour le domaine racine tu laisserais le nom vide, mais ici c’est le sous-hôte qui y va. Puis choisis Create records.

3. En même temps que MTA-STS ou DANE

TLS-RPT ne fait que rapporter ; l’application réelle de la distribution chiffrée vient de MTA-STS ou — avec une zone signée DNSSEC — de DANE. Combine TLS-RPT avec l’un des deux pour avoir aussi un retour sur l’efficacité de l’application.

4. Attendre que la modification soit en ligne

D’après la doc AWS, les modifications se propagent généralement à tous les serveurs de noms Route 53 en 60 secondes — les caches des résolveurs suivent à l’expiration du TTL.

Vérifier le résultat

Vérifie ta configuration avec le scanner MXAudit gratuit.

dig TXT _smtp._tls.example.com +short

Erreurs fréquentes

Guillemets oubliés. Dans le champ Value de Route 53, la valeur TXT va entre guillemets doubles.

rua vers une boîte mail normale. Les rapports sont du JSON — utilise un service d’analyse, pas ta boîte personnelle.

TLS-RPT seul. Il ne fait que rapporter ; l’application est assurée par MTA-STS ou DANE.

Pour aller plus loin