Domů›Příručky›Zabezpečení e-mailů
Zabezpečení e-mailů · Používat Klytic MTA
Klytic MTA jen nefiltruje to, co přichází. Pošta odcházející přes bránu může být podepsána DKIM, i když to váš e-mailový systém nedělá, a na krátkou chvíli pozdržena, aby bylo možné zastavit unáhlené odeslání. Pokud váš e-mailový systém nepodporuje S/MIME, může Klytic MTA vaše zprávy podepsat S/MIME také vaším klíčem, pokud se rozhodnete tuto možnost aktivovat a klíč mu svěříte.
| Funkce | Essential | Advanced |
|---|---|---|
| Podpis DKIM odchozích e-mailů, i když to váš e-mailový systém nedělá | V ceně | V ceně |
| Možnost zastavit zprávu před odesláním | V ceně | V ceně |
| Podpis S/MIME bránou, vaším klíčem, pokud jej aktivujete | V ceně | V ceně |
| Dodání certifikátu S/MIME | Doplněk | Doplněk |
Tyto funkce se uplatňují na poštu, která prochází přes Klytic MTA. Váš e-mailový systém, ať jde o Microsoft 365, Google Workspace, Exchange, Klytic Mail nebo jiný server, proto musí odchozí zprávy předávat bráně, která je poté doručí příjemcům. Klytic tuto cestu připraví společně s vámi při uvedení do provozu. Ceny najdete na stránce Ceník.
Podpis DKIM umožňuje serveru příjemce ověřit, že zpráva skutečně pochází z vaší domény a že nebyla cestou pozměněna. Zlepšuje doručitelnost a ztěžuje zneužití vaší domény. Klytic MTA jej může přidat, i když váš současný e-mailový systém nepodepisuje, což se hodí, když si ponecháváte Microsoft 365, Google Workspace nebo jiný server.
Každá chráněná doména dostane vlastní podpis. Zpráva může nést více podpisů DKIM: pokud váš e-mailový systém už podepisuje, pro DMARC je rozhodující ten podpis, který odpovídá viditelné doméně odesílatele.
Pokud zveřejňujete přísnou politiku DMARC, upravte SPF a DKIM předtím, než poštu nasměrujete přes bránu, ne potom. Smysl těchto mechanismů vysvětluje průvodce SPF, DKIM a DMARC: co chrání a co nechrání.
Zprávu odeslanou příliš rychle, nesprávnému příjemci nebo s nesprávnou přílohou, už po doručení nelze vzít zpět. Klytic MTA může odchozí zprávy na krátkou dobu pozdržet, než je předá. Během tohoto okna lze zprávu zastavit; poté odejde normálně.
Zpoždění se nastavuje v politice odesílání domény. Způsob, jak zprávu během okna zastavit, se vašim uživatelům sdělí při uvedení do provozu.
Toto zpoždění je funkcí brány, ne vašeho e-mailového programu. Nelze jej zaměňovat s funkcí odvolání zprávy v některých programech, která dodatečně žádá příjemce o smazání již přijaté zprávy: zde zpráva ještě neopustila vaši doménu.
Příklad. Mzdová účetní posílá soubor s výplatami „Julienovi“ a automatické doplňování vybere Juliena od zákazníka místo kolegy z oddělení. Všimne si toho okamžitě. Zpráva je stále pozdržena v bráně: zastaví ji dřív, než odejde.
Zpráva pozdržená kvůli tomuto zpoždění není v karanténě. Karanténa se týká nebezpečné příchozí pošty: viz Karanténa, falešné poplachy a hlášení.
S/MIME se opírá o certifikát vázaný na e-mailovou adresu. Podpis S/MIME umožňuje příjemci ověřit, kdo zprávu odeslal a že nebyla cestou pozměněna.
Mnoho e-mailových systémů umí podepisovat S/MIME z počítače uživatele. Pokud to ten váš neumožňuje, může to za něj udělat Klytic MTA: brána podepíše odchozí zprávu klíčem odesílatele, než ji předá příjemci.
Pokud chcete, aby soukromý klíč nikdy neopustil vaše počítače, podepisujte z e-mailového systému, který S/MIME podporuje, a tuto možnost nechte vypnutou. Průvodce Co je suverénní cloud? vysvětluje, proč na držení klíče záleží.
| Mechanismus | Co chrání |
|---|---|
| Šifrování přenosu (TLS) | Cestu mezi dvěma servery. Směrem do jiné domény závisí také na přijímajícím serveru. |
| Podpis DKIM | Pravost odesílající domény, ověřovanou servery příjemců. |
| Podpis S/MIME | Identitu odesílatele a integritu zprávy, ověřované příjemcem. |
Nic z toho nevyžaduje Klytic Mail. Pro případ, že si ponecháte svůj současný e-mailový systém, viz Ochrana e-mailového systému, který už máte.
Ne. Podpis přidává brána, před jakýmkoli e-mailovým systémem. Viz Ochrana e-mailového systému, který už máte.
Viz SPF, DKIM a DMARC. Konzole DMARC nabídky Advanced sleduje reporty vašich domén: viz Jak číst a exportovat rozhodnutí filtru.
Administrátor domény, v politice odesílání. Rozdělení rolí popisuje praktický návod Kdo nastavuje filtr v Klytic MTA.
Ne. Je to možnost, kterou aktivujete vy a svěříte přitom svůj klíč bráně. Bez toho Klytic MTA S/MIME nepodepisuje.
Ano, dodání certifikátu společností Klytic je jen doplněk. Aktivaci připravte s Klytic prostřednictvím stránky Kontakt.
Klytic připraví podpis DKIM a odchozí cestu společně s administrátorem vašeho e-mailového systému.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
