4. Activer la création de rapports MTA-STS et TLS

Renforcer la sécurité des e-mails grâce à l'authentification et au chiffrement

Pour activer la création de rapports MTA-STS et TLS pour votre domaine, mettez à jour les enregistrements TXT DNS du domaine. Les enregistrements DNS indiquent aux serveurs externes que :

  • votre domaine exige des connexions SMTP chiffrées et authentifiées ;
  • des serveurs d'autres domaines peuvent vous envoyer des rapports TLS.

Un enregistrement TXT est un enregistrement DNS qui contient des informations textuelles utilisées par des sources extérieures à votre domaine. En savoir plus sur l'utilisation des enregistrements TXT DNS

Créer une boîte aux lettres pour recevoir des rapports

Lorsque vous activez MTA-STS et les rapports TLS pour votre domaine, les serveurs externes vous envoient des rapports sur les connexions à vos serveurs. Les rapports incluent les règles MTA-STS détectées, les statistiques de trafic, les connexions ayant échoué et les messages non envoyés.

Voici un exemple de rapport TLS.

Avant d'activer les rapports, configurez une ou plusieurs adresses e-mail pour votre domaine afin de recevoir les rapports. L'enregistrement TXT DNS pour les rapports TLS inclut l'adresse e-mail que vous créez pour recevoir les rapports.

Voici quelques exemples d'adresses e-mail pour les rapports TLS : tls-report@solarmora.com mta-sts@solarmora.com

Remarque : Vous pouvez spécifier que les serveurs importent les rapports TLS sur un serveur Web au lieu de les envoyer par e-mail. Cette option nécessite une API qui n'est pas fournie par Google Workspace. Pour en savoir plus, consultez Rapport utilisant HTTPS (RFC 8460).

Mettre à jour les enregistrements DNS

Pour activer la création de rapports MTA-STS et TLS, mettez à jour les paramètres de votre domaine avec deux enregistrements TXT DNS, ajoutés aux sous-domaines suivants :

  • _smtp._tls
  • _mta-sts

Important : Ajoutez ces enregistrements aux paramètres de votre domaine chez votre hébergeur de domaine, et non dans la console d'administration Google.

Pour obtenir des enregistrements DNS TXT personnalisés pour votre domaine, suivez la procédure décrite dans Vérifier l'état de MTA-STS et obtenir des suggestions de configuration.

Ajouter des enregistrements TXT DNS

Important : Remplacez l'exemple de domaine (solarmora) dans ces étapes par votre propre domaine.

Nous vous recommandons d'ajouter les enregistrements TXT DNS dans cet ordre pour activer d'abord la création de rapports TLS, puis MTA-STS :

  1. Connectez-vous à la console de gestion de votre fournisseur de domaine.
  2. Accédez à la page permettant de mettre à jour les enregistrements DNS.

  3. Pour activer la création de rapports TLS, ajoutez un enregistrement DNS à _smtp._tls :

    Nom de l'enregistrement TXT : dans le premier champ, sous "Nom d'hôte DNS", saisissez le texte suivant : _smtp._tls.solarmora.com

    Valeur de l'enregistrement TXT : dans le deuxième champ, saisissez le texte suivant : v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com

    rua : adresse e-mail que vous avez créée pour recevoir les rapports. Pour recevoir des rapports à plusieurs adresses e-mail, séparez-les par une virgule : v=TLSRPTv1; rua=mailto:tlsrpt@solarmora.com,mailto:mts-sts@solarmora.com

    Remarque : La syntaxe de l'option de diffusion de rapports HTTPS est décrite dans Rapport utilisant HTTPS (RFC 8460).

  4. Pour activer le protocole MTA-STS pour le domaine, ajoutez un enregistrement DNS à _mta-sts :

    Nom de l'enregistrement TXT : dans le premier champ, sous "Nom d'hôte DNS", saisissez le texte suivant : _mta-sts.solarmora.com

    Valeur de l'enregistrement TXT : dans le deuxième champ, saisissez le texte suivant : v=STSv1; id=20190425085700

    id : doit comporter entre 1 et 32 caractères alphanumériques. L'ID indique aux serveurs externes que votre domaine est compatible avec MTA-STS.

    Remplacez l'id par une nouvelle valeur unique chaque fois que vous modifiez votre règle MTA-STS. Les serveurs externes utilisent la valeur id mise à jour pour déterminer quand votre règle a été modifiée. Nous vous recommandons d'utiliser la date et l'heure actuelles pour la valeur id afin de savoir quand votre stratégie a été modifiée pour la dernière fois.

  5. Enregistrez les modifications.

Vérifier que la création de rapports MTA-STS et TLS est activée

Pour vérifier que MTA-STS et les rapports TLS sont correctement configurés, vérifiez votre configuration MTA-STS sur la page "État de sécurité".

Remarque : Le délai de prise en compte des modifications apportées aux enregistrements DNS dépend de la valeur TTL (Time To Live) de l'enregistrement. Chacun des enregistrements DNS de votre domaine possède une valeur TTL. En fonction de la valeur TLL, un délai maximal de 24 heures peut être nécessaire pour que les modifications soient prises en compte. En savoir plus sur la valeur TTL et les valeurs recommandées.