---
title: "TLS-RPT-monitoring - Volg fouten bij e-mailversleuteling | DMARC Report"
description: "Monitor TLS-verbindingsfouten met TLS-RPT-rapportage. DMARC Report verzamelt, analyseert en visualiseert TLS-RPT JSON-rapporten zodat u weet wanneer e-mailversleuteling mislukt."
image: "https://dmarcreport.com/images/og-default.png"
canonical: "https://dmarcreport.com/nl/tls-rpt/"
---

Versleutelingsmonitoring 

# Weet wanneer e-mail-  
versleuteling mislukt 

TLS-RPT (RFC 8460) vertelt u wanneer verzendende servers geen versleutelde verbindingen met uw domein tot stand kunnen brengen. DMARC Report verzamelt, analyseert en visualiseert deze rapporten zodat niets stilzwijgend mislukt.

[ Start gratis proefperiode → ](https://app.dmarcreport.com/signup?plan=free) [Bekijk prijzen](/nl/prijzen/) 

De standaard 

## Wat is TLS-RPT?

TLS-RPT (SMTP TLS Reporting) is gedefinieerd in **RFC 8460**. Het biedt een mechanisme waarmee verzendende mailservers TLS-verbindingsfouten terugrapporteren aan de domeineigenaar - vergelijkbaar met hoe DMARC-aggregatierapporten werken voor authenticatie.

Zonder TLS-RPT heeft u geen zicht op de vraag of inkomende e-mailverbindingen daadwerkelijk versleuteld zijn. Certificaten verlopen, configuraties breken, en u komt er nooit achter totdat iemand klaagt over ontbrekende e-mail.

- Rapporten worden door verzendende servers als machineleesbare JSON verstuurd
- Dekt zowel STARTTLS-onderhandelingsfouten als MTA-STS-schendingen
- Vertelt u welke verzendende organisaties worden getroffen
- Levert aantallen fouten, typen en gegevens van de ontvangende MX

TLS-RPT JSON-rapport 

{

"organization-name": "Google Inc.", 

"date-range": { "start": "...", "end": "..." }, 

"policies": \[{ 

"policy-type": "sts", 

"summary": { 

"total-successful": 14,238, 

"total-failure": 3 

}

}\]

}

app.dmarcreport.com / tls-rpt 

99,7%

TLS-succes

12

Fouten (24 u)

8

Rapporteurs

Foutverdeling

Certificaatfouten 7 (58%) 

STARTTLS-fouten 3 (25%) 

MTA-STS-schendingen 2 (17%) 

Ontvangers met de meeste fouten

mx3.legacy-provider.net 5 fouten 

inbound.partner-co.com 4 fouten 

mail.regional-isp.org 3 fouten 

Dashboard 

## Visuele monitoring van  
de gezondheid van TLS-verbindingen

Ruwe TLS-RPT JSON wordt een visueel dashboard dat de succespercentages van verbindingen, de foutverdeling per type en de ontvangende servers met problemen toont - bijgewerkt terwijl de rapporten binnenkomen.

99,7%

Gem. TLS-succespercentage

Dagelijks

Rapportverwerking

Direct

Foutwaarschuwingen

Volledig

Historische trends

Foutdetectie 

## Elk type TLS-fout, geclassificeerd

TLS-RPT-rapporten bevatten machineleesbare foutcodes. We analyseren ze tot voor mensen leesbare categorieën zodat u onmiddellijk op problemen kunt reageren.

### Certificaat verlopen of ongeldig

De ontvangende server toonde een TLS-certificaat dat verlopen of zelfondertekend is, of niet overeenkomt met de MX-hostnaam. Verbindingen die dit certificaat gebruiken, kunnen door strikte verzenders worden geweigerd.

### STARTTLS niet ondersteund

De ontvangende server adverteert geen STARTTLS-ondersteuning. E-mail van verzenders die STARTTLS vereisen, wordt niet afgeleverd en alle verbindingen vallen terug op platte tekst.

### Schending van MTA-STS-beleid

De verbinding voldeed niet aan de vereisten die in uw MTA-STS-beleid zijn gedefinieerd - verkeerde MX, ontbrekende TLS of niet-overeenkomend certificaat. De verzender weigerde af te leveren.

### DNS-resolutiefouten

De verzendende server kon uw MX-records of het MTA-STS-beleidsdomein niet omzetten. Dit duidt meestal op een verkeerde DNS-configuratie of een propagatievertraging.

### Time-out van verbinding

De TLS-handshake begon maar werd niet binnen de verwachte tijd voltooid. Komt vaak voor bij overbelaste servers of interferentie op netwerkniveau.

### Downgrade-poging gedetecteerd

Een verbinding die eerder met TLS slaagde, mislukt nu - een mogelijke aanwijzing voor een actieve man-in-the-middle die versleuteling uit de SMTP-sessie verwijdert.

Configuratie 

## Drie stappen om te beginnen  
met het ontvangen van TLS-rapporten

Eén DNS-record is alles wat u nodig heeft. Verzendende servers die TLS-RPT ondersteunen, beginnen automatisch rapporten af te leveren.

1

Publiceer een TLS-RPT DNS-record

Voeg een TXT-record toe op \_smtp.\_tls.uwdomein.com dat naar DMARC Report verwijst. We genereren het exacte record voor u.

2

Ontvangende servers sturen JSON-rapporten

Wanneer een verzendende server een TLS-probleem tegenkomt bij het afleveren aan uw domein, genereert deze een JSON-rapport en stuurt het naar het adres in uw TLS-RPT-record.

3

Wij analyseren, visualiseren en waarschuwen

DMARC Report neemt de ruwe JSON op, haalt de foutdetails eruit en presenteert alles in een visueel dashboard met configureerbare waarschuwingen.

DNS TXT-record 

Vereist DNS-record

Host

\_smtp.\_tls.uwdomein.com

Type

TXT

Waarde

v=TLSRPTv1; rua=mailto:tlsrpt@dmarcreport.com

Vervang uwdomein.com door uw daadwerkelijke domein 

Gedefinieerd in

RFC 8460 

SMTP TLS Reporting 

Handhaving 

## MTA-STS handhaaft

MTA-STS publiceert een beleid dat verzendende servers vertelt TLS te vereisen. Als een verbinding niet kan worden versleuteld, weigert de verzender af te leveren - waarmee downgrade-aanvallen en blootstelling in platte tekst worden voorkomen. Verifieer uw gepubliceerde beleid met onze gratis [MTA-STS checker](/nl/tools/mta-sts-checker/).

- Vereist TLS voor alle inkomende verbindingen
- Valideert de certificaten van mailservers
- Blokkeert aflevering wanneer versleuteling mislukt
[Meer over MTA-STS-hosting → ](/nl/mta-sts-hosting/) 

Rapportage 

## TLS-RPT rapporteert

TLS-RPT vertelt u wat er gebeurde toen de handhaving werd getest. Is de verbinding geslaagd? Is de TLS-onderhandeling mislukt? Was het certificaat geldig? Deze rapporten zijn uw terugkoppelingslus.

- Rapporteert over elke poging tot TLS-verbinding
- Categoriseert fouten op type en ernst
- Identificeert welke verzenders worden getroffen

Het beste in combinatie met MTA-STS - samen handhaven en rapporteren.

Beschikbaarheid 

## Beschikbaar vanaf Shield

TLS-RPT-monitoring is inbegrepen in het **Shield-abonnement ($75/mnd)** en alle hogere niveaus. Geen kosten per domein voor TLS-RPT-verwerking.

Omvat ook MTA-STS-hosting, bescherming van geparkeerde domeinen en alle essentiële DMARC-functies.

[ Bekijk prijzen → ](/nl/prijzen/) [Meer over MTA-STS-hosting → ](/nl/mta-sts-hosting/) 

## Stop met blind varen op e-mailversleuteling

Start uw gratis proefperiode - voeg één DNS-record toe en ontvang binnen enkele minuten rapporten over TLS-fouten.

[Start gratis proefperiode](https://app.dmarcreport.com/signup?plan=free)

## Wat teams zeggen over onze monitoring

![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png)

Rated 4.8/5 on G2 · 469 verified reviews

![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png)

ZK

Zunaid K.

Director

5/5

### "Essential tool for email delivery"

This tool helps us to implement DMARC reporting for our domains in an easy to use manner.

8/8/2024Verified on G2

VU

Verified User in Information Technology and Services

5/5

### "Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022Verified on G2

LH

Larry H.

Research & Development Manager

5/5

### "Good tool to buy"

I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.

8/30/2022Verified on G2

[Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews)

```json
{"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]}
```

```json
{"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}}
```

```json
[{"@context":"https://schema.org","@type":"WebPage","name":"TLS-RPT-monitoring - Volg fouten bij e-mailversleuteling | DMARC Report","description":"Monitor TLS-verbindingsfouten met TLS-RPT-rapportage. DMARC Report verzamelt, analyseert en visualiseert TLS-RPT JSON-rapporten zodat u weet wanneer e-mailversleuteling mislukt.","url":"https://dmarcreport.com/nl/tls-rpt/","isPartOf":{"@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com"}}]
```

```json
{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"Functies","item":"https://dmarcreport.com/nl/functies/"},{"@type":"ListItem","position":3,"name":"TLS-RPT","item":"https://dmarcreport.com/nl/tls-rpt/"}]}
```