À quoi sert TLS-RPT
SMTP TLS Reporting (RFC 8460) demande aux serveurs de messagerie expéditeurs de vous prévenir lorsqu'ils n'ont pas pu livrer à votre domaine sur une connexion correctement chiffrée : un certificat expiré sur un hôte MX, un hôte qui ne propose plus STARTTLS, une politique MTA-STS qui ne correspond pas. Les expéditeurs qui le prennent en charge collectent ces événements et envoient un rapport JSON par jour aux adresses que vous publiez.
L'enregistrement est un enregistrement TXT sous _smtp._tls.<domain>, par exemple v=TLSRPTv1; rua=mailto:tls-reports@example.com. La balise rua accepte une ou plusieurs adresses séparées par des virgules, chacune étant soit une adresse mailto:, soit un point de terminaison https: qui reçoit le rapport par POST.