Dernière mise à jour : juillet 2026
En bref : après ce guide, ton domaine chez Strato publie un enregistrement TLS-RPT et reçoit des rapports quotidiens sur la distribution chiffrée.
Prérequis
- Un domaine chez Strato avec accès à l’espace client
- Une destination pour les rapports (service d’analyse ou boîte mail)
Qu’est-ce que TLS-RPT ?
TLS-RPT (SMTP TLS Reporting, RFC 8460) est un enregistrement TXT DNS sous _smtp._tls.ton-domaine. Les serveurs de messagerie destinataires envoient des rapports agrégés quotidiens sur la distribution TLS à l’adresse qui y est nommée. TLS-RPT n’applique rien — il te montre si ta protection MTA-STS fonctionne.
Le point de départ chez Strato
TLS-RPT est un enregistrement TXT normal — Strato a des assistants pour les règles SPF prédéfinies, mais tu saisis simplement TLS-RPT à la main.
Guide étape par étape
1. Définir l’adresse de rapport
Un service d’analyse TLS-RPT traite les rapports JSON.
2. Créer l’enregistrement TXT
Dans l’espace client, ouvre la gestion des domaines. Dans l’aperçu des domaines, choisis l’engrenage du domaine. Sur la page suivante, clique sur l’onglet DNS puis gère les enregistrements TXT et CNAME. Crée :
| Champ | Valeur |
|---|---|
| Type | TXT |
| Préfixe | _smtp._tls |
| Valeur | v=TLSRPTv1; rua=mailto:tlsrpt@beispiel.de |
Note la particularité de Strato : le préfixe est automatiquement complété par ton nom de domaine — saisis seulement _smtp._tls, pas le nom complet.
3. En même temps que MTA-STS
Combine TLS-RPT avec MTA-STS chez Strato.
4. Attendre que la modification soit en ligne
Les modifications DNS prennent quelques heures selon le TTL.
Vérifier le résultat
Vérifie ta configuration avec le scanner MXAudit gratuit.
dig TXT _smtp._tls.example.com +shortErreurs fréquentes
Nom d’hôte complet dans le champ préfixe. Strato ajoute le domaine automatiquement — sinon tu obtiens _smtp._tls.example.com.example.com.
rua vers une boîte mail normale. Utilise un service d’analyse.
TLS-RPT sans MTA-STS. Il ne fait que rapporter ; l’application est assurée par MTA-STS.
Pour aller plus loin
- FAQ Strato : gérer les entrées DNS (en allemand) (consulté le 10 juillet 2026)
- RFC 8460 — SMTP TLS Reporting