Glossaire

Qu’est-ce que TLS-RPT ?

Fournit des rapports lorsque la remise TLS vers vos serveurs de messagerie échoue.

Rédigé par l’équipe d’ingénierie SkyQon · Dernière vérification : 4 août 2026

Pourquoi c’est important

MTA-STS et DANE échouent du côté de l’expéditeur, là où vous n’avez aucune visibilité. TLS-RPT est le canal de retour : les expéditeurs participants signalent chaque jour les échecs de livraison TLS vers vos serveurs de messagerie et leur cause.

La norme

RFC 8460 (2018). Un enregistrement DNS TXT à _smtp._tls. portant une ou plusieurs destinations rua, qui reçoivent des rapports JSON agrégés sur les livraisons TLS.

Texte officiel: RFC 8460

Comment ça échoue

TLS-RPT n’a pas de mode de défaillance propre — il existe ou il n’existe pas. L’échec pratique consiste à le publier sans jamais traiter les rapports, transformant un canal de diagnostic en boîte aux lettres non lue. À savoir : contrairement à DMARC, TLS-RPT ne définit aucun enregistrement d’autorisation de destination externe ; diriger les rapports vers une adresse tierce ne requiert donc aucune confirmation de sa part.

Termes liés

Vérifiez ce point sur votre domaine

SkyQon lit les mêmes signaux publics que ceux décrits sur cette page et les évalue pour votre domaine. Sans compte, sans agent, sans rien à installer — un rapport noté par e-mail en quelques minutes.