メール暗号化が
失敗したときに把握する
TLS-RPT（RFC 8460）は、送信サーバーがあなたのドメインへの暗号化された接続を確立できないときに知らせます。DMARC Reportはこれらのレポートを収集、解析、可視化し、何も静かに失敗しないようにします。
TLS-RPTとは？
TLS-RPT（SMTP TLS Reporting）はRFC 8460で定義されています。送信メールサーバーがTLS接続の失敗をドメイン所有者に報告する仕組みを提供します。DMARCの集計レポートが認証について機能するのと同様です。
TLS-RPTがないと、受信メールの接続が実際に暗号化されているかどうかを把握する術がありません。証明書は期限切れになり、設定は壊れ、誰かがメールの未着を訴えるまで気づくことはありません。
- レポートは送信サーバーから機械可読なJSONとして送信される
- STARTTLSネゴシエーションの失敗とMTA-STS違反の両方をカバーする
- どの送信組織が影響を受けているかを知らせる
- 失敗の件数、種類、受信MXの詳細を提供する
TLS接続の健全性を
視覚的に監視
生のTLS-RPT JSONが、接続の成功率、種類別の失敗の内訳、問題を抱えている受信サーバーを示す視覚的なダッシュボードになります。レポートが届くたびに更新されます。
あらゆる種類のTLS失敗を分類
TLS-RPTレポートには機械可読な失敗コードが含まれています。当社はそれらを人間が読める形のカテゴリに解析し、問題にすぐ対応できるようにします。
証明書の期限切れまたは無効
受信サーバーが、期限切れ、自己署名、またはMXホスト名と一致しないTLS証明書を提示しました。この証明書を使用する接続は、厳格な送信者に拒否される場合があります。
STARTTLS非対応
受信サーバーがSTARTTLSのサポートを通知していません。STARTTLSを要求する送信者からのメールは配信されず、すべての接続が平文にフォールバックします。
MTA-STSポリシー違反
接続が、あなたのMTA-STSポリシーで定義された要件を満たしませんでした。MXの誤り、TLSの欠如、または証明書の不一致です。送信者は配信を拒否しました。
DNS解決エラー
送信サーバーが、あなたのMXレコードまたはMTA-STSポリシードメインを解決できませんでした。これは通常、DNSの設定ミスまたは伝播の遅延を示しています。
接続タイムアウト
TLSハンドシェイクは開始しましたが、想定される時間内に完了しませんでした。過負荷のサーバーやネットワークレベルの干渉でよく発生します。
ダウングレードの試みを検出
以前はTLSで成功していた接続が、現在は失敗しています。SMTPセッションから暗号化を剥ぎ取る、進行中の中間者攻撃の潜在的な兆候です。
TLSレポートの受信を
始めるための3ステップ
必要なのはDNSレコード1つだけです。TLS-RPTに対応する送信サーバーが、自動的にレポートを配信し始めます。
DMARC Reportを指す _smtp._tls.yourdomain.com にTXTレコードを追加します。正確なレコードは当社が生成します。
送信サーバーがあなたのドメインへの配信でTLSの問題に遭遇すると、JSONレポートを生成し、あなたのTLS-RPTレコードにあるアドレスへ送信します。
DMARC Reportは生のJSONを取り込み、失敗の詳細を抽出し、設定可能なアラート付きの視覚的なダッシュボードにすべてを表示します。
MTA-STSが適用する
MTA-STSは、送信サーバーにTLSを要求するよう指示するポリシーを公開します。接続を暗号化できない場合、送信者は配信を拒否し、ダウングレード攻撃や平文での露出を防ぎます。公開したポリシーは、無料のMTA-STSチェッカーで確認できます。
- すべての受信接続にTLSを要求する
- メールサーバーの証明書を検証する
- 暗号化が失敗したときに配信をブロックする
TLS-RPTが報告する
TLS-RPTは、適用がテストされたときに何が起きたかを知らせます。接続は成功したか？TLSネゴシエーションは失敗したか？証明書は有効だったか？これらのレポートがあなたのフィードバックループです。
- すべてのTLS接続試行を報告する
- 失敗を種類と重大度で分類する
- どの送信者が影響を受けているかを特定する
Shield以上でご利用いただけます
TLS-RPT監視はShieldプラン（月額75ドル）およびすべての上位ティアに含まれています。TLS-RPTの取り込みにドメインごとの課金はありません。
MTA-STSホスティング、パークドメイン保護、およびすべてのコアDMARC機能も含まれます。
各チームが当社の監視について語ること
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.