Was Sie erhalten
| Funktion | Basis | Erweitert |
|---|
| DKIM-Signatur ausgehender E-Mails, auch wenn Ihr E-Mail-System dies nicht tut | Enthalten | Enthalten |
| Rückruf vor dem Versand einer Nachricht | Enthalten | Enthalten |
| S/MIME-Signatur durch das Gateway, mit Ihrem Schlüssel, wenn Sie sie aktivieren | Enthalten | Enthalten |
| Bereitstellung des S/MIME-Zertifikats | Option | Option |
Diese Funktionen gelten für E-Mails, die über Klytic MTA laufen. Ihr E-Mail-System, ob Microsoft 365, Google Workspace, Exchange, Klytic Mail oder ein anderer Server, muss seine ausgehenden Nachrichten also an das Gateway übergeben, das sie anschließend an die Empfänger weiterleitet. Klytic bereitet diesen Weg bei der Inbetriebnahme mit Ihnen vor. Die Preise stehen auf der Seite Preise.
Wer was tut
- Der Administrator Ihres E-Mail-Systems leitet die ausgehenden E-Mails nach den Vorgaben von Klytic über Klytic MTA.
- Die Person, die das DNS Ihrer Domain verwaltet, veröffentlicht den öffentlichen DKIM-Schlüssel und aktualisiert den SPF-Eintrag.
- Der Domain-Administrator in Klytic MTA legt die Versandrichtlinie fest: Signatur und Verzögerung vor dem Versand.
- Klytic bereitet die Konfiguration vor und liefert Ihnen die zu veröffentlichenden Werte.
- Der Benutzer sendet wie gewohnt und kann eine Nachricht während der Verzögerung vor dem Versand noch abfangen.
E-Mails mit DKIM signieren
Die DKIM-Signatur ermöglicht es dem Server des Empfängers zu prüfen, dass die Nachricht tatsächlich von Ihrer Domain stammt und unterwegs nicht verändert wurde. Sie verbessert die Zustellbarkeit und erschwert den Missbrauch Ihrer Domain. Klytic MTA kann sie hinzufügen, auch wenn Ihr aktuelles E-Mail-System nicht signiert, was nützlich ist, wenn Sie Microsoft 365, Google Workspace oder einen anderen Server behalten.
- Klytic bereitet die Signatur für Ihre Domain vor und teilt Ihnen den zu veröffentlichenden DNS-Eintrag mit, der den öffentlichen Schlüssel enthält.
- Der Verwalter Ihres DNS veröffentlicht diesen Eintrag. Er aktualisiert auch den SPF-Eintrag, der das Gateway nun als sendenden Server berücksichtigen muss.
- Sobald der ausgehende Weg eingerichtet ist, senden Sie eine Testnachricht an eine externe Adresse und zeigen ihre Header an: Eine Zeile DKIM-Signature mit Ihrer Domain muss erscheinen.
Jede geschützte Domain erhält ihre eigene Signatur. Eine Nachricht kann mehrere DKIM-Signaturen tragen: Signiert Ihr E-Mail-System bereits, zählt für DMARC die Signatur, die zur sichtbaren Domain des Absenders passt.
Die Verzögerung vor dem Versand
Eine zu schnell versandte Nachricht, an den falschen Empfänger oder mit dem falschen Anhang, lässt sich nach der Zustellung nicht mehr zurückholen. Klytic MTA kann ausgehende Nachrichten für eine kurze Zeit zurückhalten, bevor es sie weiterleitet. In diesem Zeitfenster kann die Nachricht noch abgefangen werden; danach geht sie normal hinaus.
Die Verzögerung wird in der Versandrichtlinie der Domain eingestellt. Wie Ihre Benutzer eine Nachricht in diesem Fenster abfangen, wird ihnen bei der Inbetriebnahme mitgeteilt.
Diese Verzögerung ist eine Funktion des Gateways, nicht Ihres E-Mail-Programms. Sie ist nicht mit der Rückruffunktion mancher Programme zu verwechseln, die den Empfänger nachträglich bittet, eine bereits erhaltene Nachricht zu löschen: Hier hat die Nachricht Ihre Domain noch nicht verlassen.
Beispiel. Eine Lohnbuchhalterin sendet die Gehaltsdatei an „Julien“, und die automatische Vervollständigung wählt den Julien eines Kunden statt des Kollegen aus der Abteilung. Sie bemerkt es sofort. Die Nachricht wird noch vom Gateway zurückgehalten: Sie fängt sie ab, bevor sie hinausgeht.
Eine für diese Verzögerung zurückgehaltene Nachricht ist nicht in Quarantäne. Die Quarantäne betrifft gefährliche eingehende E-Mails: siehe Quarantäne, Fehlalarme und Meldungen.
S/MIME-Signatur, wenn Ihr E-Mail-System sie nicht anbietet
S/MIME beruht auf einem Zertifikat, das an eine E-Mail-Adresse gebunden ist. Die S/MIME-Signatur ermöglicht es dem Empfänger zu prüfen, wer die Nachricht gesendet hat und dass sie unterwegs nicht verändert wurde.
Viele E-Mail-Systeme können vom Arbeitsplatz des Benutzers aus mit S/MIME signieren. Wenn Ihres das nicht kann, kann Klytic MTA es an seiner Stelle tun: Das Gateway signiert die ausgehende Nachricht mit dem Schlüssel des Absenders, bevor es sie an den Empfänger weiterleitet.
Eine Entscheidung des Kunden
- Sie entscheiden sich für die Aktivierung. Die S/MIME-Signatur durch das Gateway wird nie automatisch eingerichtet.
- Sie vertrauen Ihren Schlüssel Klytic MTA an. Um an Ihrer Stelle zu signieren, muss das Gateway den privaten Schlüssel besitzen, der zum Zertifikat gehört. Diese Wahl liegt bei Ihnen: Sie bedeutet, zu akzeptieren, dass der Betreiber des Gateways diesen Schlüssel zum Signieren Ihrer Sendungen verwendet.
- Das Zertifikat kann Ihr eigenes sein oder von Klytic bereitgestellt werden: Die Bereitstellung des Zertifikats ist eine Option, in beiden Angeboten.
Wenn Ihnen lieber ist, dass der private Schlüssel Ihre Arbeitsplätze nie verlässt, signieren Sie aus einem E-Mail-System, das S/MIME unterstützt, und lassen Sie diese Option deaktiviert. Der Leitfaden Was ist eine souveräne Cloud? erklärt, warum der Besitz des Schlüssels zählt.
| Mechanismus | Was er schützt |
|---|
| Transportverschlüsselung (TLS) | Den Weg zwischen zwei Servern. Zu einer anderen Domain hängt sie auch vom empfangenden Server ab. |
| DKIM-Signatur | Die Echtheit der sendenden Domain, geprüft von den empfangenden Servern. |
| S/MIME-Signatur | Die Identität des Absenders und die Integrität der Nachricht, geprüft vom Empfänger. |
Grenzen
- Das Gateway signiert und hält nur E-Mails zurück, die über es laufen. Nachrichten, die andere Dienste direkt im Namen Ihrer Domain senden, etwa ein Newsletter-Werkzeug oder eine Fakturierungssoftware, werden separat konfiguriert.
- Nach Ablauf der Verzögerung kann eine versandte Nachricht vom Gateway nicht mehr zurückgerufen werden.
- Die S/MIME-Signatur durch das Gateway gibt es nur, wenn Sie sie aktiviert und Ihren Schlüssel Klytic MTA anvertraut haben.
Nichts davon erfordert Klytic Mail. Für den Fall, dass Sie Ihr aktuelles E-Mail-System behalten, lesen Sie Das vorhandene E-Mail-System schützen.
Häufige Fragen
Braucht man Klytic Mail, um mit Klytic MTA per DKIM zu signieren?
Nein. Die Signatur wird vom Gateway hinzugefügt, vor jedem E-Mail-System. Siehe Das vorhandene E-Mail-System schützen.
Was prüfen SPF und DMARC an meinen Sendungen?
Siehe SPF, DKIM und DMARC. Die DMARC-Konsole des Angebots Erweitert verfolgt die Berichte Ihrer Domains: siehe Eine Filterentscheidung lesen und exportieren.
Wer entscheidet über die Verzögerung vor dem Versand?
Der Domain-Administrator, in der Versandrichtlinie. Die Rollenverteilung ist in Wer den Filter in Klytic MTA einstellt beschrieben.
Signiert Klytic MTA meine Nachrichten ohne meine Zustimmung mit S/MIME?
Nein. Es ist eine Option, die Sie aktivieren, indem Sie dem Gateway Ihren Schlüssel anvertrauen. Ohne das signiert Klytic MTA nicht mit S/MIME.
Kann ich mein eigenes S/MIME-Zertifikat verwenden?
Ja, die Bereitstellung des Zertifikats durch Klytic ist nur eine Option. Bereiten Sie die Aktivierung mit Klytic über die Seite Kontakt vor.
