Hvad I opnår
| Funktion | Essential | Advanced |
|---|
| DKIM-signering af udgående e-mails, også selv om jeres e-mailsystem ikke gør det | Inkluderet | Inkluderet |
| Tilbagekaldelse før afsendelse af en e-mail | Inkluderet | Inkluderet |
| S/MIME-signering i gatewayen med jeres nøgle, hvis I aktiverer det | Inkluderet | Inkluderet |
| Levering af S/MIME-certifikatet | Tilvalg | Tilvalg |
Disse funktioner gælder for den post, der passerer gennem Klytic MTA. Jeres e-mailsystem, uanset om det er Microsoft 365, Google Workspace, Exchange, Klytic Mail eller en anden server, skal derfor aflevere sine udgående e-mails til gatewayen, som derefter sender dem videre til modtagerne. Klytic forbereder denne rute sammen med jer ved idriftsættelsen. Priserne findes på siden Priser.
Hvem gør hvad
- Administratoren af jeres e-mailsystem sender den udgående post gennem Klytic MTA efter Klytics anvisninger.
- Den person, der administrerer jeres domænes DNS, offentliggør den offentlige DKIM-nøgle og opdaterer SPF-posten.
- Domænets administrator i Klytic MTA fastlægger afsendelsespolitikken: signering og forsinkelse før afsendelse.
- Klytic forbereder konfigurationen og giver jer de værdier, der skal offentliggøres.
- Brugeren sender som sædvanlig og kan trække en e-mail tilbage i forsinkelsesperioden.
Signér posten med DKIM
DKIM-signaturen gør det muligt for modtagerens server at kontrollere, at e-mailen virkelig kommer fra jeres domæne, og at den ikke er blevet ændret undervejs. Den forbedrer leveringsevnen og gør det sværere at misbruge jeres domæne. Klytic MTA kan tilføje den, også selv om jeres nuværende e-mailsystem ikke signerer, hvilket er nyttigt, når I beholder Microsoft 365, Google Workspace eller en anden server.
- Klytic forbereder signeringen for jeres domæne og sender jer den DNS-post, der skal offentliggøres, og som indeholder den offentlige nøgle.
- Den, der administrerer jeres DNS, offentliggør posten. Vedkommende opdaterer også SPF-posten, som nu skal tage højde for gatewayen som afsenderserver.
- Når den udgående rute er på plads, så send en testmail til en ekstern adresse, og vis dens headere: der skal stå en DKIM-Signature-linje med jeres domæne.
Hvert beskyttet domæne får sin egen signatur. En e-mail kan have flere DKIM-signaturer: signerer jeres e-mailsystem allerede, er det den signatur, der svarer til afsenderens synlige domæne, der tæller for DMARC.
Forsinkelse før afsendelse
En e-mail, der er sendt for hurtigt, til den forkerte modtager eller med den forkerte vedhæftede fil, kan ikke hentes tilbage, når den er leveret. Klytic MTA kan holde udgående e-mails tilbage i en kort periode, før de sendes videre. I dette vindue kan e-mailen trækkes tilbage; derefter sendes den normalt.
Forsinkelsen indstilles i domænets afsendelsespolitik. Måden at trække en e-mail tilbage på i vinduet oplyses til jeres brugere ved idriftsættelsen.
Forsinkelsen er en funktion i gatewayen, ikke i jeres e-mailprogram. Den må ikke forveksles med tilbagekaldelsesfunktionen i visse programmer, der bagefter beder modtageren om at slette en allerede modtaget e-mail: her har e-mailen endnu ikke forladt jeres domæne.
Eksempel. En lønmedarbejder sender lønfilen til »Jonas«, og autoudfyldningen vælger en kundes Jonas i stedet for kollegaen i afdelingen. Hun opdager det med det samme. E-mailen holdes stadig tilbage af gatewayen: hun trækker den tilbage, før den sendes.
En e-mail, der holdes tilbage på grund af denne forsinkelse, er ikke i karantæne. Karantænen vedrører farlig indgående post: se Karantæne, falske positiver og indberetninger.
S/MIME-signatur, når jeres e-mailsystem ikke tilbyder den
S/MIME bygger på et certifikat knyttet til en e-mailadresse. S/MIME-signaturen gør det muligt for modtageren at kontrollere, hvem der har sendt e-mailen, og at den ikke er blevet ændret undervejs.
Mange e-mailsystemer kan signere med S/MIME fra brugerens computer. Kan jeres ikke det, kan Klytic MTA gøre det i stedet: gatewayen signerer den udgående e-mail med afsenderens nøgle, før den sendes videre til modtageren.
En beslutning, som kunden træffer
- I vælger at aktivere den. S/MIME-signering i gatewayen indføres aldrig automatisk.
- I overlader jeres nøgle til Klytic MTA. For at signere på jeres vegne skal gatewayen have den private nøgle, der hører til certifikatet. Valget er jeres: det indebærer, at I accepterer, at gatewayens driftsleverandør bruger denne nøgle til at signere jeres afsendelser.
- Certifikatet kan være jeres eget eller leveret af Klytic: levering af certifikatet er et tilvalg i begge abonnementer.
Foretrækker I, at den private nøgle aldrig forlader jeres computere, så signér fra et e-mailsystem, der understøtter S/MIME, og lad dette tilvalg være deaktiveret. Guiden Hvad er en suveræn cloud? forklarer, hvorfor ejerskabet af nøglen betyder noget.
| Mekanisme | Hvad den beskytter |
|---|
| Kryptering af transporten (TLS) | Ruten mellem to servere. Til et andet domæne afhænger den også af den modtagende server. |
| DKIM-signatur | Ægtheden af det afsendende domæne, kontrolleret af modtagerserverne. |
| S/MIME-signatur | Afsenderens identitet og e-mailens integritet, kontrolleret af modtageren. |
Begrænsninger
- Gatewayen signerer og holder kun den post tilbage, der passerer gennem den. E-mails, som andre tjenester sender direkte i jeres domænes navn, som et nyhedsbrevsværktøj eller et faktureringsprogram, konfigureres separat.
- Når forsinkelsen er udløbet, kan en afsendt e-mail ikke længere kaldes tilbage af gatewayen.
- S/MIME-signering i gatewayen findes kun, hvis I har aktiveret den og overladt jeres nøgle til Klytic MTA.
Intet af dette kræver Klytic Mail. Hvis I beholder jeres nuværende e-mailsystem, se Beskyt det e-mailsystem, I allerede har.
Ofte stillede spørgsmål
Kræver det Klytic Mail at signere med DKIM via Klytic MTA?
Nej. Signaturen tilføjes af gatewayen foran ethvert e-mailsystem. Se Beskyt det e-mailsystem, I allerede har.
Hvad kontrollerer SPF og DMARC på mine afsendelser?
Se SPF, DKIM og DMARC. DMARC-konsollen i abonnementet Advanced følger rapporterne for jeres domæner: se Læs og eksportér en filterbeslutning.
Hvem bestemmer forsinkelsen før afsendelse?
Domænets administrator i afsendelsespolitikken. Rollefordelingen er beskrevet i Hvem indstiller filteret i Klytic MTA.
Signerer Klytic MTA mine e-mails med S/MIME uden mit samtykke?
Nej. Det er et tilvalg, som I aktiverer ved at overlade jeres nøgle til gatewayen. Uden det signerer Klytic MTA ikke med S/MIME.
Kan jeg bruge mit eget S/MIME-certifikat?
Ja, Klytics levering af certifikatet er kun et tilvalg. Forbered aktiveringen med Klytic via siden Kontakt.
