メールの設定ミスを検出
配信失敗を引き起こす前に
TLS-RPT 監視と MTA-STS ホスティングにより、暗号化されたメール配信を可視化します。TLS が失敗したとき、証明書が期限切れになったとき、接続がダウングレードされたときが分かります。
TLS 接続レポートを、
可視化
TLS-RPT（TLS Reporting）は、受信メールサーバーが TLS 接続の成功と失敗に関するレポートを送信できるようにする標準です。これがなければ、サーバー間でメールの暗号化が崩れたときにそれを知る手立てがありません。
DMARC Report はこれらのレポートを収集・解析・可視化するため、どの接続が失敗しているか、そしてその理由 — 証明書の問題、プロトコルの不一致、設定ミス — を素早く特定できます。
TLS は試行されますが、失敗は許容されます。適用に移る前に問題を特定するためのレポートが収集されます。
受信サーバーは TLS を使用する必要があります。暗号化されていない接続は拒否され、転送中のメールが保護されます。
MTA-STS ポリシーが公開されていません。接続は受信サーバー次第で TLS を使用する場合としない場合があります。
受信メールに TLS 暗号化を
強制
MTA-STS（Mail Transfer Agent Strict Transport Security）は、あなたのドメインがメール配信に TLS 暗号化を要求することを送信サーバーに伝えます。これがなければ、接続は暗黙のうちに暗号化されていない送信にフォールバックする可能性があります。
MTA-STS では、ドメイン上の特定の HTTPS URL にポリシーファイルをホスティングする必要があります。DMARC Report がこのホスティングを代行します。Web サーバーを構成したり証明書を管理したりする必要はありません。
- ポリシーファイルを自動的にホスティング・管理
- 別途 Web サーバーや証明書は不要
- testing モードで開始し、準備ができたら enforce に移行
- 最大限の保護のために DANE と併用可能
MTA-STS を 3 ステップで
MTA-STS ポリシーファイルを当社がホスティング
DMARC Report が、必要な .well-known/mta-sts.txt ファイルをあなたに代わってホスティングします。ドメイン用に別途 Web サーバーを構成する必要はありません。
受信サーバーがポリシーを確認
サーバーがあなたのドメイン宛てのメールを受信すると、配信に TLS が必要かどうかを判断するために MTA-STS ポリシーを参照します。
TLS のない接続は拒否される
enforce モードでは、TLS 接続を確立できないサーバーはメールを配信せず、あなたのメッセージを傍受から保護します。
当社が検出するもの
TLS-RPT と MTA-STS の監視は、他の方法ではまったく見えない問題 — 暗号化を密かに壊したり配信をブロックしたりする問題 — を表面化させます。
配信失敗
メールサーバー間の TLS ネゴシエーションの問題により、正規のメールが配信できないケースを特定します。
暗号化の問題
接続が暗号化されていない送信にフォールバックし、メール内容が傍受にさらされるのを検出します。
ポリシー違反
受信サーバーがあなたの MTA-STS ポリシーを無視し、暗号化要件に違反する接続を確立したときに把握できます。
証明書の問題
安全なメール配信を妨げる、期限切れ・不一致・信頼されていない TLS 証明書についてアラートを受け取れます。
ダウングレード攻撃
中間者攻撃者が接続から TLS を除去し、転送中のメール内容を傍受しようとするのを検出します。
設定のドリフト
MTA-STS ポリシーファイルと TLS-RPT DNS レコードを監視し、セキュリティ体制を弱める可能性のある予期しない変更を検出します。
チームが当社の監視について語ること
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.