Какво получавате
| Функция | Essential | Advanced |
|---|
| DKIM подпис на изходящите имейли, дори ако вашата поща не го прави | Включено | Включено |
| Отзоваване преди изпращането на съобщение | Включено | Включено |
| S/MIME подпис от шлюза с вашия ключ, ако го включите | Включено | Включено |
| Предоставяне на S/MIME сертификат | Опция | Опция |
Тези функции се прилагат за пощата, която минава през Klytic MTA. Вашата пощенска система – Microsoft 365, Google Workspace, Exchange, Klytic Mail или друг сървър – трябва да предава изходящите си съобщения на шлюза, който след това ги изпраща на получателите. Klytic подготвя този маршрут заедно с вас при въвеждането в експлоатация. Цените са на страницата Цени.
Кой какво прави
- Администраторът на вашата поща насочва изходящата поща през Klytic MTA според указанията на Klytic.
- Човекът, който управлява DNS на вашия домейн, публикува публичния DKIM ключ и актуализира SPF записа.
- Администраторът на домейна в Klytic MTA определя политиката за изпращане: подпис и забавяне преди изпращане.
- Klytic подготвя конфигурацията и ви предоставя стойностите за публикуване.
- Потребителят изпраща както обикновено и може да върне съобщение през времето на забавяне преди изпращане.
DKIM подпис на пощата
DKIM подписът позволява на сървъра на получателя да провери, че съобщението наистина идва от вашия домейн и че не е било променено по пътя. Той подобрява доставяемостта и затруднява фалшифицирането на вашия домейн. Klytic MTA може да го добави, дори ако сегашната ви поща не подписва, което е полезно, когато запазвате Microsoft 365, Google Workspace или друг сървър.
- Klytic подготвя подписа за вашия домейн и ви предоставя DNS записа за публикуване, който съдържа публичния ключ.
- Отговорникът за вашия DNS публикува този запис. Той актуализира и SPF записа, който вече трябва да включва шлюза като изпращащ сървър.
- След като изходящият маршрут е настроен, изпратете тестово съобщение към външен адрес и покажете заглавните му редове: трябва да се появи ред DKIM-Signature с вашия домейн.
Всеки защитен домейн получава собствен подпис. Съобщение може да носи няколко DKIM подписа: ако вашата поща вече подписва, за DMARC важи подписът, който съответства на видимия домейн на подателя.
Забавянето преди изпращане
Съобщение, изпратено твърде бързо, към грешен получател или с грешен прикачен файл, не може да бъде върнато, след като е доставено. Klytic MTA може да задържа изходящите съобщения за кратко време, преди да ги предаде. През този прозорец съобщението може да бъде върнато; след това то се изпраща нормално.
Забавянето се настройва в политиката за изпращане на домейна. Начинът за връщане на съобщение през прозореца се обяснява на потребителите при въвеждането в експлоатация.
Това забавяне е функция на шлюза, а не на пощенския ви клиент. То не трябва да се бърка с функцията за отзоваване в някои програми, която след това моли получателя да изтрие вече получено съобщение: тук съобщението още не е напуснало вашия домейн.
Пример. Служителка по трудови възнаграждения изпраща файла със заплатите на „Жюлиен“, а автоматичното довършване избира Жюлиен от клиент вместо колегата от отдела. Тя забелязва веднага. Съобщението все още е задържано от шлюза: тя го връща, преди да е заминало.
Съобщение, задържано заради това забавяне, не е в карантина. Карантината се отнася до опасната входяща поща: вижте Карантина, фалшиви сигнали и докладване.
S/MIME подпис, когато пощата ви не го предлага
S/MIME се опира на сертификат, свързан с имейл адрес. S/MIME подписът позволява на получателя да провери кой е изпратил съобщението и че то не е било променено по пътя.
Много пощенски програми могат да подписват с S/MIME от компютъра на потребителя. Ако вашата не може, Klytic MTA може да го прави вместо нея: шлюзът подписва изходящото съобщение с ключа на подателя, преди да го предаде на получателя.
Решение на клиента
- Вие решавате да го включите. S/MIME подписът от шлюза никога не се включва автоматично.
- Вие поверявате ключа си на Klytic MTA. За да подписва вместо вас, шлюзът трябва да разполага с частния ключ, съответстващ на сертификата. Този избор е ваш: той означава да приемете експлоатиращият шлюза да използва този ключ за подписване на вашите съобщения.
- Сертификатът може да бъде ваш или предоставен от Klytic: предоставянето на сертификат е опция в двата плана.
Ако предпочитате частният ключ никога да не напуска компютрите ви, подписвайте от пощенска програма, която поддържа S/MIME, и оставете тази опция изключена. Ръководството Какво е суверенен облак? обяснява защо е важно кой притежава ключа.
| Механизъм | Какво защитава |
|---|
| Криптиране на транспорта (TLS) | Пътя между два сървъра. Към друг домейн то зависи и от сървъра, който получава. |
| DKIM подпис | Автентичността на изпращащия домейн, проверявана от сървърите на получателите. |
| S/MIME подпис | Самоличността на подателя и целостта на съобщението, проверявани от получателя. |
Ограничения
- Шлюзът подписва и задържа само пощата, която минава през него. Съобщенията, изпратени директно от други услуги от името на вашия домейн, като инструмент за бюлетини или софтуер за фактуриране, се настройват отделно.
- След изтичане на забавянето изпратеното съобщение вече не може да бъде отзовано от шлюза.
- S/MIME подпис от шлюза има само ако сте го включили и сте поверили ключа си на Klytic MTA.
Нищо от това не изисква Klytic Mail. Ако запазвате сегашната си поща, вижте Защита на електронната поща, която вече имате.
Често задавани въпроси
Нужен ли е Klytic Mail, за да се подписва с DKIM чрез Klytic MTA?
Не. Подписът се добавя от шлюза, пред всяка пощенска система. Вижте Защита на електронната поща, която вече имате.
Какво проверяват SPF и DMARC в изпратените от мен съобщения?
Вижте SPF, DKIM и DMARC. DMARC конзолата от плана Advanced следи отчетите за вашите домейни: вижте Четене и експорт на решение на филтъра.
Кой решава какво да е забавянето преди изпращане?
Администраторът на домейна, в политиката за изпращане. Разпределението на ролите е описано в Кой настройва филтъра в Klytic MTA.
Подписва ли Klytic MTA съобщенията ми с S/MIME без мое съгласие?
Не. Това е опция, която вие включвате, като поверявате ключа си на шлюза. Без това Klytic MTA не подписва с S/MIME.
Мога ли да използвам собствен S/MIME сертификат?
Да, предоставянето на сертификат от Klytic е само опция. Подгответе включването с Klytic чрез страницата Контакт.
