--- title: "TLS-RPT監視 - メール暗号化の失敗を追跡 | DMARC Report" description: "TLS-RPTレポートでTLS接続の失敗を監視します。DMARC ReportはTLS-RPTのJSONレポートを収集、解析、可視化し、メール暗号化が失敗したタイミングを把握できるようにします。" image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/ja/tls-rpt/" --- 暗号化の監視 # メール暗号化が 失敗したときに把握する TLS-RPT（RFC 8460）は、送信サーバーがあなたのドメインへの暗号化された接続を確立できないときに知らせます。DMARC Reportはこれらのレポートを収集、解析、可視化し、何も静かに失敗しないようにします。 [ 無料トライアルを開始 → ](https://app.dmarcreport.com/signup?plan=free) [料金を見る](/ja/ryokin/) この標準 ## TLS-RPTとは？ TLS-RPT（SMTP TLS Reporting）は**RFC 8460**で定義されています。送信メールサーバーがTLS接続の失敗をドメイン所有者に報告する仕組みを提供します。DMARCの集計レポートが認証について機能するのと同様です。 TLS-RPTがないと、受信メールの接続が実際に暗号化されているかどうかを把握する術がありません。証明書は期限切れになり、設定は壊れ、誰かがメールの未着を訴えるまで気づくことはありません。 - レポートは送信サーバーから機械可読なJSONとして送信される - STARTTLSネゴシエーションの失敗とMTA-STS違反の両方をカバーする - どの送信組織が影響を受けているかを知らせる - 失敗の件数、種類、受信MXの詳細を提供する TLS-RPT JSON Report { "organization-name": "Google Inc.", "date-range": { "start": "...", "end": "..." }, "policies": \[{ "policy-type": "sts", "summary": { "total-successful": 14,238, "total-failure": 3 } }\] } app.dmarcreport.com / tls-rpt 99.7% TLS成功 12 失敗（24時間） 8 報告元 失敗の内訳 証明書エラー 7 (58%) STARTTLSの失敗 3 (25%) MTA-STS違反 2 (17%) 失敗の多い受信者 mx3.legacy-provider.net 5 件の失敗 inbound.partner-co.com 4 件の失敗 mail.regional-isp.org 3 件の失敗 ダッシュボード ## TLS接続の健全性を 視覚的に監視 生のTLS-RPT JSONが、接続の成功率、種類別の失敗の内訳、問題を抱えている受信サーバーを示す視覚的なダッシュボードになります。レポートが届くたびに更新されます。 99.7% 平均TLS成功率 毎日 レポートの取り込み 即時 失敗アラート 完全 過去のトレンド 失敗の検出 ## あらゆる種類のTLS失敗を分類 TLS-RPTレポートには機械可読な失敗コードが含まれています。当社はそれらを人間が読める形のカテゴリに解析し、問題にすぐ対応できるようにします。 ### 証明書の期限切れまたは無効 受信サーバーが、期限切れ、自己署名、またはMXホスト名と一致しないTLS証明書を提示しました。この証明書を使用する接続は、厳格な送信者に拒否される場合があります。 ### STARTTLS非対応 受信サーバーがSTARTTLSのサポートを通知していません。STARTTLSを要求する送信者からのメールは配信されず、すべての接続が平文にフォールバックします。 ### MTA-STSポリシー違反 接続が、あなたのMTA-STSポリシーで定義された要件を満たしませんでした。MXの誤り、TLSの欠如、または証明書の不一致です。送信者は配信を拒否しました。 ### DNS解決エラー 送信サーバーが、あなたのMXレコードまたはMTA-STSポリシードメインを解決できませんでした。これは通常、DNSの設定ミスまたは伝播の遅延を示しています。 ### 接続タイムアウト TLSハンドシェイクは開始しましたが、想定される時間内に完了しませんでした。過負荷のサーバーやネットワークレベルの干渉でよく発生します。 ### ダウングレードの試みを検出 以前はTLSで成功していた接続が、現在は失敗しています。SMTPセッションから暗号化を剥ぎ取る、進行中の中間者攻撃の潜在的な兆候です。 セットアップ ## TLSレポートの受信を 始めるための3ステップ 必要なのはDNSレコード1つだけです。TLS-RPTに対応する送信サーバーが、自動的にレポートを配信し始めます。 1 TLS-RPT DNSレコードを公開 DMARC Reportを指す \_smtp.\_tls.yourdomain.com にTXTレコードを追加します。正確なレコードは当社が生成します。 2 受信サーバーがJSONレポートを送信 送信サーバーがあなたのドメインへの配信でTLSの問題に遭遇すると、JSONレポートを生成し、あなたのTLS-RPTレコードにあるアドレスへ送信します。 3 当社が解析、可視化、通知 DMARC Reportは生のJSONを取り込み、失敗の詳細を抽出し、設定可能なアラート付きの視覚的なダッシュボードにすべてを表示します。 DNS TXT Record 必要なDNSレコード ホスト \_smtp.\_tls.yourdomain.com タイプ TXT 値 v=TLSRPTv1; rua=mailto:tlsrpt@dmarcreport.com yourdomain.com を実際のドメインに置き換えてください 定義 RFC 8460 SMTP TLS Reporting 適用 ## MTA-STSが適用する MTA-STSは、送信サーバーにTLSを要求するよう指示するポリシーを公開します。接続を暗号化できない場合、送信者は配信を拒否し、ダウングレード攻撃や平文での露出を防ぎます。公開したポリシーは、無料の[MTA-STSチェッカー](/ja/tools/mta-sts-checker/)で確認できます。 - すべての受信接続にTLSを要求する - メールサーバーの証明書を検証する - 暗号化が失敗したときに配信をブロックする [MTA-STSホスティングについて学ぶ → ](/ja/mta-sts-hosuchingu/) レポート ## TLS-RPTが報告する TLS-RPTは、適用がテストされたときに何が起きたかを知らせます。接続は成功したか？TLSネゴシエーションは失敗したか？証明書は有効だったか？これらのレポートがあなたのフィードバックループです。 - すべてのTLS接続試行を報告する - 失敗を種類と重大度で分類する - どの送信者が影響を受けているかを特定する MTA-STSと組み合わせるのが最適です。適用と報告を一緒に行いましょう。 提供状況 ## Shield以上でご利用いただけます TLS-RPT監視は**Shieldプラン（月額75ドル）**およびすべての上位ティアに含まれています。TLS-RPTの取り込みにドメインごとの課金はありません。 MTA-STSホスティング、パークドメイン保護、およびすべてのコアDMARC機能も含まれます。 [ 料金を見る → ](/ja/ryokin/) [MTA-STSホスティングについて学ぶ → ](/ja/mta-sts-hosuchingu/) ## メール暗号化を手探りで運用するのはやめましょう 無料トライアルを開始しましょう。DNSレコードを1つ追加するだけで、数分でTLS失敗レポートの受信を始められます。 [無料トライアルを開始](https://app.dmarcreport.com/signup?plan=free) ## 各チームが当社の監視について語ること ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) ZK Zunaid K. Director 5/5 ### "Essential tool for email delivery" This tool helps us to implement DMARC reporting for our domains in an easy to use manner. 8/8/2024Verified on G2 VU Verified User in Information Technology and Services 5/5 ### "Best security tool for your own domains" The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind. 8/31/2022Verified on G2 LH Larry H. Research & Development Manager 5/5 ### "Good tool to buy" I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam. 8/30/2022Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"WebPage","name":"TLS-RPT監視 - メール暗号化の失敗を追跡 | DMARC Report","description":"TLS-RPTレポートでTLS接続の失敗を監視します。DMARC ReportはTLS-RPTのJSONレポートを収集、解析、可視化し、メール暗号化が失敗したタイミングを把握できるようにします。","url":"https://dmarcreport.com/ja/tls-rpt/","isPartOf":{"@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com"}}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"機能","item":"https://dmarcreport.com/ja/kino/"},{"@type":"ListItem","position":3,"name":"TLS-RPT","item":"https://dmarcreport.com/ja/tls-rpt/"}]} ```