Générateur MTA-STS et TLS-RPT

Par Jarod Capella · Mis à jour le 14 novembre 2026 · 1 min de lecture

Cette page produit les trois éléments à publier pour activer MTA-STS (RFC 8461) et recevoir les rapports TLS-RPT (RFC 8460) : le fichier de politique, l'enregistrement TXT _mta-sts et l'enregistrement TXT _smtp._tls. Rien n'est envoyé nulle part, sauf la lecture facultative de vos MX par dns.google. Pour contrôler ce qui est déjà en ligne, utilisez le vérificateur MTA-STS.

Vos paramètres

Comment publier

Hébergez le fichier à l'adresse exacte https://mta-sts.votre-domaine/.well-known/mta-sts.txt, en HTTPS avec un certificat valide, type text/plain, sans redirection.
Ajoutez le TXT _mta-sts et, si vous voulez les rapports, le TXT _smtp._tls.
Restez en testing quelques semaines, lisez les rapports, puis passez en enforce en régénérant l'enregistrement : l'id doit changer à chaque modification de la politique, sinon les expéditeurs gardent l'ancienne version en cache.

L'id généré est l'heure UTC au format AAAAMMJJThhmmss : 16 caractères, dans la limite de 32 lettres ou chiffres de la RFC 8461. Pour un retrait propre, générez en mode none, attendez l'écoulement de l'ancien max_age, puis supprimez les enregistrements.

Voir aussi l'alignement DMARC et le générateur DMARC.