--- title: "Surveillance TLS-RPT - Suivez les échecs de chiffrement des e-mails | DMARC Report" description: "Surveillez les échecs de connexion TLS grâce aux rapports TLS-RPT. DMARC Report collecte, analyse et visualise les rapports JSON TLS-RPT afin que vous sachiez quand le chiffrement des e-mails échoue." image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/fr/tls-rpt/" --- Surveillance du chiffrement # Sachez quand le chiffrement des e-mails échoue TLS-RPT (RFC 8460) vous indique quand les serveurs expéditeurs ne peuvent pas établir de connexions chiffrées vers votre domaine. DMARC Report collecte, analyse et visualise ces rapports afin que rien n'échoue en silence. [ Démarrer l'essai gratuit → ](https://app.dmarcreport.com/signup?plan=free) [Voir les tarifs](/fr/tarifs/) La norme ## Qu'est-ce que TLS-RPT ? TLS-RPT (SMTP TLS Reporting) est défini dans la **RFC 8460**. Il fournit un mécanisme permettant aux serveurs de messagerie expéditeurs de signaler les échecs de connexion TLS au propriétaire du domaine - de la même manière que les rapports agrégés DMARC fonctionnent pour l'authentification. Sans TLS-RPT, vous n'avez aucune visibilité sur le fait que les connexions e-mail entrantes soient réellement chiffrées. Les certificats expirent, les configurations se cassent, et vous ne le découvrez jamais avant que quelqu'un se plaigne d'e-mails manquants. - Les rapports sont envoyés au format JSON lisible par machine par les serveurs expéditeurs - Couvre à la fois les échecs de négociation STARTTLS et les violations MTA-STS - Vous indique quelles organisations expéditrices sont concernées - Fournit le nombre d'échecs, les types et les détails du MX de réception Rapport JSON TLS-RPT { "organization-name": "Google Inc.", "date-range": { "start": "...", "end": "..." }, "policies": \[{ "policy-type": "sts", "summary": { "total-successful": 14,238, "total-failure": 3 } }\] } app.dmarcreport.com / tls-rpt 99,7% Succès TLS 12 Échecs (24 h) 8 Déclarants Répartition des échecs Erreurs de certificat 7 (58%) Échecs STARTTLS 3 (25%) Violations MTA-STS 2 (17%) Principaux récepteurs en échec mx3.legacy-provider.net 5 échecs inbound.partner-co.com 4 échecs mail.regional-isp.org 3 échecs Tableau de bord ## Surveillance visuelle de la santé des connexions TLS Le JSON TLS-RPT brut devient un tableau de bord visuel montrant les taux de réussite des connexions, la répartition des échecs par type et les serveurs de réception qui rencontrent des problèmes - mis à jour au fur et à mesure que les rapports arrivent. 99,7% Taux de réussite TLS moyen Quotidienne Ingestion des rapports Instantanées Alertes d'échec Complètes Tendances historiques Détection des échecs ## Chaque type d'échec TLS, classé Les rapports TLS-RPT contiennent des codes d'échec lisibles par machine. Nous les analysons en catégories lisibles par l'humain afin que vous puissiez agir immédiatement sur les problèmes. ### Certificat expiré ou invalide Le serveur de réception a présenté un certificat TLS expiré, auto-signé ou ne correspondant pas au nom d'hôte MX. Les connexions utilisant ce certificat peuvent être rejetées par les expéditeurs stricts. ### STARTTLS non pris en charge Le serveur de réception n'annonce pas la prise en charge de STARTTLS. Les e-mails provenant d'expéditeurs exigeant STARTTLS ne seront pas livrés, et toutes les connexions reviennent au texte clair. ### Violation de la politique MTA-STS La connexion n'a pas satisfait aux exigences définies dans votre politique MTA-STS - mauvais MX, TLS manquant ou certificat non conforme. L'expéditeur a refusé de livrer. ### Erreurs de résolution DNS Le serveur expéditeur n'a pas pu résoudre vos enregistrements MX ou le domaine de la politique MTA-STS. Cela indique généralement une erreur de configuration DNS ou un délai de propagation. ### Délai de connexion dépassé La poignée de main TLS a commencé mais ne s'est pas terminée dans le délai attendu. Fréquent avec les serveurs surchargés ou les interférences au niveau réseau. ### Tentative de rétrogradation détectée Une connexion qui réussissait auparavant avec TLS échoue désormais - un indicateur potentiel d'un man-in-the-middle actif retirant le chiffrement de la session SMTP. Configuration ## Trois étapes pour commencer à recevoir des rapports TLS Un seul enregistrement DNS suffit. Les serveurs expéditeurs prenant en charge TLS-RPT commenceront automatiquement à livrer des rapports. 1 Publiez un enregistrement DNS TLS-RPT Ajoutez un enregistrement TXT sur \_smtp.\_tls.votredomaine.com qui pointe vers DMARC Report. Nous générons l'enregistrement exact pour vous. 2 Les serveurs de réception envoient des rapports JSON Lorsqu'un serveur expéditeur rencontre un problème TLS en livrant vers votre domaine, il génère un rapport JSON et l'envoie à l'adresse figurant dans votre enregistrement TLS-RPT. 3 Nous analysons, visualisons et alertons DMARC Report ingère le JSON brut, extrait les détails des échecs et présente le tout dans un tableau de bord visuel avec des alertes configurables. Enregistrement DNS TXT Enregistrement DNS requis Hôte \_smtp.\_tls.votredomaine.com Type TXT Valeur v=TLSRPTv1; rua=mailto:tlsrpt@dmarcreport.com Remplacez votredomaine.com par votre domaine réel Défini dans RFC 8460 SMTP TLS Reporting Application ## MTA-STS applique MTA-STS publie une politique qui indique aux serveurs expéditeurs d'exiger le TLS. Si une connexion ne peut pas être chiffrée, l'expéditeur refuse de livrer - empêchant les attaques par rétrogradation et l'exposition en texte clair. Vérifiez votre politique publiée avec notre [vérificateur MTA-STS](/fr/tools/mta-sts-checker/) gratuit. - Exige le TLS pour toutes les connexions entrantes - Valide les certificats du serveur de messagerie - Bloque la livraison lorsque le chiffrement échoue [En savoir plus sur l'hébergement MTA-STS → ](/fr/hebergement-mta-sts/) Rapports ## TLS-RPT rapporte TLS-RPT vous indique ce qui s'est passé lorsque l'application a été testée. La connexion a-t-elle réussi ? La négociation TLS a-t-elle échoué ? Le certificat était-il valide ? Ces rapports sont votre boucle de rétroaction. - Rapporte chaque tentative de connexion TLS - Catégorise les échecs par type et gravité - Identifie les expéditeurs concernés À associer de préférence à MTA-STS - appliquer et rapporter ensemble. Disponibilité ## Disponible à partir de Shield La surveillance TLS-RPT est incluse dans le **forfait Shield (75 $/mois)** et tous les niveaux supérieurs. Aucune facturation par domaine pour l'ingestion TLS-RPT. Comprend également l'hébergement MTA-STS, la protection des domaines parqués et toutes les fonctionnalités DMARC essentielles. [ Voir les tarifs → ](/fr/tarifs/) [En savoir plus sur l'hébergement MTA-STS → ](/fr/hebergement-mta-sts/) ## Cessez de naviguer à l'aveugle sur le chiffrement des e-mails Démarrez votre essai gratuit - ajoutez un enregistrement DNS et commencez à recevoir des rapports d'échec TLS en quelques minutes. [Démarrer l'essai gratuit](https://app.dmarcreport.com/signup?plan=free) ## Ce que les équipes disent de notre surveillance ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) ZK Zunaid K. Director 5/5 ### "Essential tool for email delivery" This tool helps us to implement DMARC reporting for our domains in an easy to use manner. 8/8/2024Verified on G2 VU Verified User in Information Technology and Services 5/5 ### "Best security tool for your own domains" The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind. 8/31/2022Verified on G2 LH Larry H. Research & Development Manager 5/5 ### "Good tool to buy" I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam. 8/30/2022Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"WebPage","name":"Surveillance TLS-RPT - Suivez les échecs de chiffrement des e-mails | DMARC Report","description":"Surveillez les échecs de connexion TLS grâce aux rapports TLS-RPT. DMARC Report collecte, analyse et visualise les rapports JSON TLS-RPT afin que vous sachiez quand le chiffrement des e-mails échoue.","url":"https://dmarcreport.com/fr/tls-rpt/","isPartOf":{"@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com"}}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"Fonctionnalités","item":"https://dmarcreport.com/fr/fonctionnalites/"},{"@type":"ListItem","position":3,"name":"TLS-RPT","item":"https://dmarcreport.com/fr/tls-rpt/"}]} ```