Définition simple
TLS-RPT permet à un domaine de recevoir des rapports sur les problèmes de négociation TLS rencontrés lors de la livraison de ses emails.
Définition technique
SMTP TLS Reporting, défini par la RFC 8460, publie une politique dans un enregistrement DNS TXT _smtp._tls avec une version et une adresse de rapport. Les rapports agrégés aident à diagnostiquer notamment MTA-STS et DANE, sans imposer eux-mêmes le chiffrement.
Fonctionnement / rôle
Un MTA expéditeur tente de livrer des messages au domaine, enregistre les résultats de négociation TLS puis agrège ces observations sur une période. Il envoie ensuite un rapport à l’URI déclarée par la politique TLS-RPT. Ces rapports peuvent aider à détecter une erreur MTA-STS, un certificat invalide ou une rupture de connectivité TLS.
À quoi cela sert ?
Surveiller les échecs de transport SMTP chiffré et diagnostiquer les problèmes de politiques TLS de messagerie.
Exemple concret
Après l’activation de MTA-STS, l’administrateur reçoit des rapports TLS-RPT montrant que certains expéditeurs ne parviennent plus à valider le certificat du serveur MX.
Problèmes fréquents
- Enregistrement _smtp._tls absent ou mal formé
- URI de rapport inaccessible
- Rapports non exploités malgré des échecs récurrents
- Confusion entre TLS-RPT, MTA-STS et DMARC
À retenir : TLS-RPT est un mécanisme d’observation : il signale les problèmes TLS SMTP mais n’impose pas lui-même la politique de chiffrement.