Skip to main content
New AI-powered DMARC analysis + open REST API See how → →
Monitoramento TLS

Detecte erros de configuração de e-mail
antes que causem falhas de entrega

O monitoramento TLS-RPT e a hospedagem MTA-STS dão a você visibilidade sobre a entrega de e-mail criptografada - saiba quando o TLS falha, quando os certificados expiram e quando as conexões sofrem downgrade.

Monitoramento TLS-RPT

Relatórios de conexão TLS,
visualizados

O TLS-RPT (TLS Reporting) é um padrão que permite aos servidores de e-mail de recebimento enviar a você relatórios sobre os sucessos e as falhas das conexões TLS. Sem ele, você não tem como saber quando a criptografia dos e-mails está falhando entre os servidores.

O DMARC Report coleta, analisa e visualiza esses relatórios para que você possa identificar rapidamente quais conexões estão falhando e por quê - problemas de certificado, incompatibilidades de protocolo ou erros de configuração.

app.dmarcreport.com / tls-rpt
98,4%
Sucesso TLS
1,6%
Falha TLS
12.847
Conexões totais
gmail-smtp-in.l.google.com
8.241 conexões
TLS 1.3 sucesso
mx1.outlook.com
3.102 conexões
TLS 1.2 sucesso
mail.legacy-server.net
204 conexões
TLS none falha
testing
Monitorando

O TLS é tentado, mas as falhas são permitidas. Os relatórios são coletados para identificar problemas antes da aplicação.

enforce
Aplicando

Os servidores de recebimento devem usar TLS. As conexões sem criptografia são rejeitadas, protegendo o e-mail em trânsito.

none
Desativado

Nenhuma política MTA-STS publicada. As conexões podem ou não usar TLS, dependendo do servidor de recebimento.

Hospedagem MTA-STS

Imponha a criptografia TLS
nos e-mails de entrada

O MTA-STS (Mail Transfer Agent Strict Transport Security) informa aos servidores de envio que o seu domínio exige criptografia TLS para a entrega de e-mails. Sem ele, as conexões podem recorrer silenciosamente à transmissão não criptografada.

O MTA-STS exige a hospedagem de um arquivo de política em uma URL HTTPS específica no seu domínio. O DMARC Report cuida dessa hospedagem para você - sem necessidade de configurar um servidor web ou gerenciar certificados.

  • Arquivo de política hospedado e gerenciado automaticamente
  • Nenhum servidor web ou certificado separado necessário
  • Comece no modo de teste, migre para o modo enforce quando estiver pronto
  • Funciona em conjunto com o DANE para proteção máxima
Como funciona

MTA-STS em três passos

1

Nós hospedamos seu arquivo de política MTA-STS

O DMARC Report hospeda o arquivo obrigatório .well-known/mta-sts.txt em seu nome. Não é necessário configurar um servidor web separado para o seu domínio.

2

Os servidores de recebimento verificam a política

Quando um servidor recebe um e-mail para o seu domínio, ele consulta sua política MTA-STS para determinar se o TLS é obrigatório para a entrega.

3

As conexões sem TLS são rejeitadas

No modo enforce, os servidores que não conseguem estabelecer uma conexão TLS não entregam o e-mail, protegendo suas mensagens contra interceptação.

Detecção

O que detectamos

O monitoramento TLS-RPT e MTA-STS revela problemas que, de outra forma, seriam totalmente invisíveis - problemas que quebram silenciosamente a criptografia ou bloqueiam a entrega.

Falhas de entrega

Identifique quando e-mails legítimos não podem ser entregues devido a problemas de negociação TLS entre servidores de e-mail.

Problemas de criptografia

Detecte conexões que recorrem à transmissão não criptografada, expondo o conteúdo do e-mail à interceptação.

Violações de política

Saiba quando os servidores de recebimento ignoram sua política MTA-STS e estabelecem conexões que violam suas exigências de criptografia.

Problemas de certificado

Seja alertado sobre certificados TLS expirados, incompatíveis ou não confiáveis que impedem a entrega segura de e-mails.

Ataques de downgrade

Detecte quando um ataque man-in-the-middle remove o TLS das conexões, tentando interceptar o conteúdo do e-mail em trânsito.

Desvio de configuração

Monitore seu arquivo de política MTA-STS e seus registros DNS TLS-RPT em busca de alterações inesperadas que possam enfraquecer sua postura.

Obtenha visibilidade sobre a entrega TLS

Comece seu teste gratuito - ative o monitoramento TLS-RPT e a hospedagem MTA-STS em minutos.

Iniciar teste gratuito

O que as equipes dizem sobre nosso monitoramento

G2 Leader - DMARC

Rated 4.8/5 on G2 · 469 verified reviews

G2 Momentum Leader - DMARC
ZK

Zunaid K.

Director

5/5

"Essential tool for email delivery"

This tool helps us to implement DMARC reporting for our domains in an easy to use manner.

8/8/2024 Verified on G2
VU

Verified User in Information Technology and Services

5/5

"Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022 Verified on G2
LH

Larry H.

Research & Development Manager

5/5

"Good tool to buy"

I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.

8/30/2022 Verified on G2