--- title: "なりすまし対策と TLS 監視 - メール設定ミスの検出 | DMARC Report" description: "TLS-RPT レポートを監視し MTA-STS ポリシーをホスティングして、メールの配信失敗、暗号化の問題、ダウングレード攻撃を検出します。DMARC Report は、問題を引き起こす前に設定ミスを特定します。" image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/ja/email-settei-miss-o-kantan-ni-kaiketsu/" --- TLS 監視 # メールの設定ミスを検出 配信失敗を引き起こす前に TLS-RPT 監視と MTA-STS ホスティングにより、暗号化されたメール配信を可視化します。TLS が失敗したとき、証明書が期限切れになったとき、接続がダウングレードされたときが分かります。 [ 無料トライアルを始める → ](https://app.dmarcreport.com/signup?plan=free) [すべての機能を見る](/ja/kino/) TLS-RPT 監視 ## TLS 接続レポートを、 可視化 TLS-RPT（TLS Reporting）は、受信メールサーバーが TLS 接続の成功と失敗に関するレポートを送信できるようにする標準です。これがなければ、サーバー間でメールの暗号化が崩れたときにそれを知る手立てがありません。 DMARC Report はこれらのレポートを収集・解析・可視化するため、どの接続が失敗しているか、そしてその理由 — 証明書の問題、プロトコルの不一致、設定ミス — を素早く特定できます。 app.dmarcreport.com / tls-rpt 98.4% TLS 成功 1.6% TLS 失敗 12,847 総接続数 gmail-smtp-in.l.google.com 8,241 接続 TLS 1.3 成功 mx1.outlook.com 3,102 接続 TLS 1.2 成功 mail.legacy-server.net 204 接続 TLS none 失敗 testing 監視中 TLS は試行されますが、失敗は許容されます。適用に移る前に問題を特定するためのレポートが収集されます。 enforce 適用中 受信サーバーは TLS を使用する必要があります。暗号化されていない接続は拒否され、転送中のメールが保護されます。 none 無効 MTA-STS ポリシーが公開されていません。接続は受信サーバー次第で TLS を使用する場合としない場合があります。 MTA-STS ホスティング ## 受信メールに TLS 暗号化を 強制 MTA-STS（Mail Transfer Agent Strict Transport Security）は、あなたのドメインがメール配信に TLS 暗号化を要求することを送信サーバーに伝えます。これがなければ、接続は暗黙のうちに暗号化されていない送信にフォールバックする可能性があります。 MTA-STS では、ドメイン上の特定の HTTPS URL にポリシーファイルをホスティングする必要があります。DMARC Report がこのホスティングを代行します。Web サーバーを構成したり証明書を管理したりする必要はありません。 - ポリシーファイルを自動的にホスティング・管理 - 別途 Web サーバーや証明書は不要 - testing モードで開始し、準備ができたら enforce に移行 - 最大限の保護のために DANE と併用可能 仕組み ## MTA-STS を 3 ステップで 1 ### MTA-STS ポリシーファイルを当社がホスティング DMARC Report が、必要な .well-known/mta-sts.txt ファイルをあなたに代わってホスティングします。ドメイン用に別途 Web サーバーを構成する必要はありません。 2 ### 受信サーバーがポリシーを確認 サーバーがあなたのドメイン宛てのメールを受信すると、配信に TLS が必要かどうかを判断するために MTA-STS ポリシーを参照します。 3 ### TLS のない接続は拒否される enforce モードでは、TLS 接続を確立できないサーバーはメールを配信せず、あなたのメッセージを傍受から保護します。 検出 ## 当社が検出するもの TLS-RPT と MTA-STS の監視は、他の方法ではまったく見えない問題 — 暗号化を密かに壊したり配信をブロックしたりする問題 — を表面化させます。 ### 配信失敗 メールサーバー間の TLS ネゴシエーションの問題により、正規のメールが配信できないケースを特定します。 ### 暗号化の問題 接続が暗号化されていない送信にフォールバックし、メール内容が傍受にさらされるのを検出します。 ### ポリシー違反 受信サーバーがあなたの MTA-STS ポリシーを無視し、暗号化要件に違反する接続を確立したときに把握できます。 ### 証明書の問題 安全なメール配信を妨げる、期限切れ・不一致・信頼されていない TLS 証明書についてアラートを受け取れます。 ### ダウングレード攻撃 中間者攻撃者が接続から TLS を除去し、転送中のメール内容を傍受しようとするのを検出します。 ### 設定のドリフト MTA-STS ポリシーファイルと TLS-RPT DNS レコードを監視し、セキュリティ体制を弱める可能性のある予期しない変更を検出します。 ## TLS 配信を可視化しましょう 無料トライアルを始めましょう — TLS-RPT 監視と MTA-STS ホスティングを数分で有効にできます。 [無料トライアルを始める](https://app.dmarcreport.com/signup?plan=free) ## チームが当社の監視について語ること ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) ZK Zunaid K. Director 5/5 ### "Essential tool for email delivery" This tool helps us to implement DMARC reporting for our domains in an easy to use manner. 8/8/2024Verified on G2 VU Verified User in Information Technology and Services 5/5 ### "Best security tool for your own domains" The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind. 8/31/2022Verified on G2 LH Larry H. Research & Development Manager 5/5 ### "Good tool to buy" I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam. 8/30/2022Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"WebPage","name":"なりすまし対策と TLS 監視 - メール設定ミスの検出 | DMARC Report","description":"TLS-RPT レポートを監視し MTA-STS ポリシーをホスティングして、メールの配信失敗、暗号化の問題、ダウングレード攻撃を検出します。DMARC Report は、問題を引き起こす前に設定ミスを特定します。","url":"https://dmarcreport.com/ja/email-settei-miss-o-kantan-ni-kaiketsu/","isPartOf":{"@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com"}}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"機能","item":"https://dmarcreport.com/ja/kino/"},{"@type":"ListItem","position":3,"name":"設定ミスの検出","item":"https://dmarcreport.com/ja/email-settei-miss-o-kantan-ni-kaiketsu/"}]} ```