--- title: "MTA-STSホスティング - メール配信にTLS暗号化を強制 | DMARC Report" description: "DMARC ReportはあなたのMTA-STSポリシーファイルをホストし、受信メールサーバーにTLS暗号化を強制させます。別途Webサーバーは不要です。ダウングレード攻撃を防ぎ、暗号化されたメール配信を確保します。" image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/ja/mta-sts-hosuchingu/" --- メール暗号化 # TLS暗号化を強制する Webサーバーを運用せずに MTA-STSは、特定のHTTPSエンドポイントでポリシーファイルをホストすることを要求します。DMARC Reportがあなたに代わってホストし、ダウングレード攻撃を防ぎ、あなたのドメインへの暗号化されたメール配信を確保します。 [ 無料トライアルを開始 → ](https://app.dmarcreport.com/signup?plan=free) [料金を見る](/ja/ryokin/) この標準 ## MTA-STSとは？ MTA-STS（Mail Transfer Agent Strict Transport Security）は**RFC 8461**で定義されています。あなたのドメインがTLSで暗号化された接続を要求すること、そして暗号化を確立できない場合はメールの配信を拒否すべきことを、送信メールサーバーに伝えます。任意のドメインのポリシーは、無料の[MTA-STSチェッカー](/ja/tools/mta-sts-checker/)で確認できます。 MTA-STSがないと、メールは日和見的なTLSに依存します。送信サーバーは暗号化を_試み_ますが、失敗すると黙って平文にフォールバックします。これにより、あなたのメールは中間者攻撃やダウングレード攻撃に対して脆弱になります。[DMARC](/ja/dmarc-toha/)が誰がメッセージを送信したかを認証するのに対し、MTA-STSはそれがサーバー間をどのように移動するかを保護します。 - 受信メールに対するTLSダウングレード攻撃を防ぐ - 送信サーバーにあなたのメールサーバー証明書の検証を要求する - 補完的な暗号化標準としてDANEと並行して機能する - Google、Microsoft、Yahoo、その他の主要プロバイダーに採用されている https://mta-sts.example.com/.well-known/mta-sts.txt version: STSv1 mode: enforce mx: mail.example.com mx: \*.example.com max\_age: 604800 有効なTLS証明書 • DMARC Reportがホスト 課題 ## ダウングレード攻撃はどのようにメールを盗むのか MTA-STSがないと、中間者は接続からTLSを剥ぎ取り、メールを平文で移動させることができます。MTA-STSはこれを不可能にします。 通常 日和見的TLS 送信者はTLSの確立を試みます。暗号化のネゴシエーションが成功すれば、メールは暗号化されて移動します。しかし何か問題が起きると、サーバーは黙って平文にフォールバックします。 可能なら暗号化 攻撃を受けている TLSが剥奪される 攻撃者が接続を傍受し、STARTTLSコマンドを剥ぎ取ります。送信サーバーはTLSが利用できないと判断し、メールを平文で配信します。内容は完全に読み取り可能です。 平文 - 露出 MTA-STSあり TLSが強制される 送信サーバーは接続する前にあなたのMTA-STSポリシーを確認します。TLSを確立できない、または証明書が無効な場合、サーバーは配信を拒否します。メールが平文で送信されることは決してありません。 常に暗号化 ポリシーモード ## 導入の各段階に対応する3つのモード 監視のためにtestingから始め、準備ができたらenforceに移行し、一時的にポリシーを無効にする必要がある場合はnoneを使用します。 Testing mode: testing TLSの失敗を報告しつつ、メールは引き続き配信します。MTA-STSを初めて導入するときにこのモードを使用すれば、メールをブロックせずに問題を特定できます。 初回導入 - 適用する前に監視する Enforce mode: enforce TLSを確立できないメール接続を拒否します。受信サーバーは、暗号化されていないチャネル経由でのあなたのドメインへのメール配信を拒否します。 本番 - 配信の問題がないことを確認した後 None mode: none MTA-STSポリシーを無効にします。受信サーバーはポリシーファイルを無視し、日和見的（オポチュニスティック）なTLSの動作にフォールバックします。 一時的な無効化 - トラブルシューティングまたは移行 仕組み ## MTA-STS導入への 3つのステップ 設定するWebサーバーも、管理する証明書も、維持するインフラもありません。あなたのドメインを追加すれば、あとは当社が対応します。 1 ドメインを追加 DMARC Reportにあなたのドメインを入力します。当社はMXレコードを自動的に検出し、あなたのメールインフラに合わせたMTA-STSポリシーファイルを生成します。 2 当社がポリシーファイルをホスト DMARC Reportは、有効なTLS証明書とともにポリシーファイルを https://mta-sts.yourdomain.com/.well-known/mta-sts.txt にホストします。あなたの側にWebサーバーは不要です。 3 DNS TXTレコードを追加 ポリシーを有効化するために、\_mta-sts.yourdomain.com に1つのTXTレコードを公開します。コピー＆ペーストするための正確なレコード内容を当社が生成します。 DNS TXT Record 必要なDNSレコード ホスト \_mta-sts.yourdomain.com タイプ TXT 値 v=STSv1; id=20240101T000000Z id値はポリシーモードを更新すると変わります 得られるもの ## MTA-STSホスティングにすべて含まれるもの ### ホスト型ポリシーファイル 当社が必要なHTTPSエンドポイントであなたのMTA-STSポリシーを配信します。あなたの側で維持するWebサーバー、証明書、インフラは不要です。 ### 自動証明書 mta-stsサブドメイン用のTLS証明書は、自動的にプロビジョニングおよび更新されます。あなたの側のメンテナンスはゼロです。 ### ポリシーモードの切り替え testing、enforce、noneの各モードをダッシュボードから切り替えられます。変更は即座に反映され、DNSの編集は不要です。 ### DNSレコードの生成 必要な \_mta-sts TXTレコードを正確に生成します。あなたのDNSプロバイダーにコピー＆ペーストするだけで、フォーマットやバージョン管理について迷うことはありません。 ### 監視ダッシュボード ポリシーの取得アクティビティを追跡し、受信サーバーがあなたのMTA-STSポリシーを要求したタイミングを確認できます。メールフローに影響が出る前に設定ミスを検出します。 ### TLS-RPT統合 MTA-STSをTLS-RPTと組み合わせて、TLS接続が失敗したときにレポートを受け取れます。MTA-STSが適用し、TLS-RPTが報告します。 提供状況 ## Shield以上でご利用いただけます MTA-STSホスティングは**Shieldプラン（月額75ドル）**およびすべての上位ティアに含まれています。追加料金も、MTA-STSのドメインごとの課金もありません。 TLS-RPT監視、パークドメイン保護、およびすべてのコアDMARC機能も含まれます。 [ 料金を見る → ](/ja/ryokin/) [TLS-RPT監視について学ぶ → ](/ja/tls-rpt/) ## 今日からメール暗号化を強制しましょう 無料トライアルを開始しましょう。管理するインフラなしで、数分でMTA-STSを導入できます。 [無料トライアルを開始](https://app.dmarcreport.com/signup?plan=free) ## セキュリティチームがDMARC Reportについて語ること ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) VU Verified User in Information Technology and Services 5/5 ### "Best security tool for your own domains" The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind. 8/31/2022Verified on G2 RC Ryan C. Director 4.5/5 ### "Control Centre for Email Security" I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential. 8/29/2022Verified on G2 eg eddy g. Director 4.5/5 ### "A great solution to a common email problem." I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email. 8/29/2022Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"WebPage","name":"MTA-STSホスティング - メール配信にTLS暗号化を強制 | DMARC Report","description":"DMARC ReportはあなたのMTA-STSポリシーファイルをホストし、受信メールサーバーにTLS暗号化を強制させます。別途Webサーバーは不要です。ダウングレード攻撃を防ぎ、暗号化されたメール配信を確保します。","url":"https://dmarcreport.com/ja/mta-sts-hosuchingu/","isPartOf":{"@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com"}}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"機能","item":"https://dmarcreport.com/ja/kino/"},{"@type":"ListItem","position":3,"name":"MTA-STSホスティング","item":"https://dmarcreport.com/ja/mta-sts-hosuchingu/"}]} ```