TLS Reporting - SMTP TLS Reportingでメール配信の問題をピンポイントで発見できます。

TLSレポートを活用して、ドメインの可視性を最大化し、配信能力を高める

SMTP TLS Reportingとは何ですか？

TLS Reporting (TLS-RPT) は、メールがTLSで暗号化されていないときに発生するメール配信の問題を報告するための規格です。MTA-STSプロトコルをサポートしており、お客様のドメインに送信されるメールがTLSで暗号化されていることを保証するために使用されます。
TLS暗号化により、お客様に送信されるすべての電子メールが安全に配信されることが保証されます。しかし、攻撃者はSMTPダウングレードを試みるかもしれません。これは、電子メールが暗号化されずにあなたに送信され、内容を読んだり改ざんしたりすることを可能にする一種の攻撃です。MTA-STSは、すべての電子メールを暗号化して送信する必要があるため、これに対処することができます。攻撃者がSMTPダウングレードを行おうとすると、電子メールは全く送信されません。
TLS-RPTは、暗号化されずに送信に失敗したすべてのメールについて、ドメイン所有者であるあなたがレポートを受け取ることを可能にします。そして、問題の原因を特定し、配信の問題を解決することができます。

TLSレポート（TLS-RPT）は、MTA-STSプロトコルをサポートするために使用され、電子メールが暗号化されてから配信されるようにします。通常、メールサーバーまたはMail Transfer Agent（MTA）は、受信サーバーがSTARTTLSコマンドをサポートしているかどうかを確認するために、受信サーバーと交渉します。STARTTLSコマンドがサポートされていれば、メールはTLSで暗号化され、受信側のMTAに配信されます。
攻撃者はこの時点で、送信側と受信側のMTA間のネゴシエーションをブロックするSMTPダウングレード攻撃を試みる可能性があります。送信サーバーは、受信者がSTARTTLSコマンドをサポートしていないと考え、TLS暗号化を行わずにメールを送信するため、攻撃者はメールの内容を閲覧したり改ざんしたりすることができます。

お客様のドメインにMTA-STSを実装すると、送信サーバーがメッセージを送信する前に常に暗号化することが必須となります。攻撃者がSMTPダウングレード攻撃を試みた場合、そのメールは単に送信されません。これにより、すべてのメールのTLS暗号化が確実に行われます。
TLSレポーティング（TLS-RPT）とは、お客様のドメインを経由して送信されたメールの配信に問題があった場合に、ドメイン所有者であるお客様に通知するプロトコルです。SMTPダウングレードやその他の問題によりメールの送信に失敗した場合、失敗したメールの詳細を含むJSONファイル形式のレポートが送られてきます。このレポートには、メールの内容は含まれません。

PowerDMARCのTLS-RPT体験は、ホスト型サービスでお客様の生活を便利にしながら、セキュリティを向上させることにあります。

TLS-RPT用の複雑なJSONレポートを、数秒でざっと見たり、詳細を読んだりできるシンプルな情報に変換します。

PowerDMARCプラットフォームは、直面している問題を自動的に特定し、時間を無駄にすることなく解決することができます。