Τι αποκτάτε
| Λειτουργία | Essential | Advanced |
|---|
| Υπογραφή DKIM των εξερχόμενων email, ακόμη και αν το σύστημά σας δεν την κάνει | Περιλαμβάνεται | Περιλαμβάνεται |
| Ανάκληση πριν από την αποστολή ενός μηνύματος | Περιλαμβάνεται | Περιλαμβάνεται |
| Υπογραφή S/MIME από την πύλη, με το κλειδί σας, αν την ενεργοποιήσετε | Περιλαμβάνεται | Περιλαμβάνεται |
| Παροχή πιστοποιητικού S/MIME | Προαιρετικά | Προαιρετικά |
Αυτές οι λειτουργίες εφαρμόζονται στην αλληλογραφία που περνά από το Klytic MTA. Το σύστημα ηλεκτρονικού ταχυδρομείου σας, είτε είναι Microsoft 365, Google Workspace, Exchange, Klytic Mail είτε άλλος διακομιστής, πρέπει λοιπόν να παραδίδει τα εξερχόμενα μηνύματά του στην πύλη, η οποία τα μεταβιβάζει έπειτα στους παραλήπτες. Η Klytic προετοιμάζει αυτή τη διαδρομή μαζί σας κατά την ενεργοποίηση. Οι τιμές βρίσκονται στη σελίδα Τιμές.
Ποιος κάνει τι
- Ο διαχειριστής του ηλεκτρονικού σας ταχυδρομείου δρομολογεί την εξερχόμενη αλληλογραφία μέσω του Klytic MTA, σύμφωνα με τις οδηγίες της Klytic.
- Το άτομο που διαχειρίζεται το DNS του τομέα σας δημοσιεύει το δημόσιο κλειδί DKIM και ενημερώνει την εγγραφή SPF.
- Ο διαχειριστής του τομέα στο Klytic MTA αποφασίζει την πολιτική αποστολής: υπογραφή και καθυστέρηση πριν από την αποστολή.
- Η Klytic προετοιμάζει τις ρυθμίσεις και σας δίνει τις τιμές προς δημοσίευση.
- Ο χρήστης στέλνει όπως συνήθως και μπορεί να ανακτήσει ένα μήνυμα κατά την καθυστέρηση πριν από την αποστολή.
Υπογραφή της αλληλογραφίας με DKIM
Η υπογραφή DKIM επιτρέπει στον διακομιστή του παραλήπτη να ελέγξει ότι το μήνυμα προέρχεται πράγματι από τον τομέα σας και ότι δεν έχει αλλοιωθεί στη διαδρομή. Βελτιώνει την παραδοσιμότητα και κάνει πιο δύσκολη την πλαστοπροσωπία του τομέα σας. Το Klytic MTA μπορεί να την προσθέσει ακόμη και αν το σημερινό σας σύστημα δεν υπογράφει, κάτι χρήσιμο όταν κρατάτε το Microsoft 365, το Google Workspace ή άλλον διακομιστή.
- Η Klytic προετοιμάζει την υπογραφή για τον τομέα σας και σας δίνει την εγγραφή DNS προς δημοσίευση, που περιέχει το δημόσιο κλειδί.
- Ο διαχειριστής του DNS σας δημοσιεύει αυτήν την εγγραφή. Ενημερώνει επίσης την εγγραφή SPF, η οποία πρέπει πλέον να περιλαμβάνει την πύλη ως διακομιστή αποστολής.
- Μόλις οριστεί η εξερχόμενη διαδρομή, στείλτε ένα δοκιμαστικό μήνυμα σε μια εξωτερική διεύθυνση και εμφανίστε τις κεφαλίδες του: πρέπει να εμφανίζεται μια γραμμή DKIM-Signature που αναφέρει τον τομέα σας.
Κάθε προστατευόμενος τομέας λαμβάνει τη δική του υπογραφή. Ένα μήνυμα μπορεί να φέρει πολλές υπογραφές DKIM: αν το σύστημά σας υπογράφει ήδη, η υπογραφή που μετρά για το DMARC είναι αυτή που αντιστοιχεί στον ορατό τομέα του αποστολέα.
Η καθυστέρηση πριν από την αποστολή
Ένα μήνυμα που εστάλη βιαστικά, στον λάθος παραλήπτη ή με το λάθος συνημμένο, δεν ανακτάται μόλις παραδοθεί. Το Klytic MTA μπορεί να κρατά τα εξερχόμενα μηνύματα για ένα σύντομο διάστημα πριν τα μεταβιβάσει. Κατά τη διάρκεια αυτού του παραθύρου, το μήνυμα μπορεί να ανακτηθεί· έπειτα, φεύγει κανονικά.
Η καθυστέρηση ρυθμίζεται στην πολιτική αποστολής του τομέα. Ο τρόπος ανάκτησης ενός μηνύματος κατά το παράθυρο δίνεται στους χρήστες σας κατά την ενεργοποίηση.
Αυτή η καθυστέρηση είναι λειτουργία της πύλης, όχι του προγράμματος ηλεκτρονικού ταχυδρομείου σας. Δεν πρέπει να συγχέεται με τη λειτουργία ανάκλησης ορισμένων προγραμμάτων, που ζητά εκ των υστέρων από τον παραλήπτη να διαγράψει ένα μήνυμα που έχει ήδη λάβει: εδώ, το μήνυμα δεν έχει ακόμη φύγει από τον τομέα σας.
Παράδειγμα. Μια υπεύθυνη μισθοδοσίας στέλνει το αρχείο μισθοδοσίας στον «Ιουλιέν», και η αυτόματη συμπλήρωση επιλέγει τον Ιουλιέν ενός πελάτη αντί για τον συνάδελφο του τμήματος. Το αντιλαμβάνεται αμέσως. Το μήνυμα κρατιέται ακόμη από την πύλη: το ανακτά πριν φύγει.
Ένα μήνυμα που κρατιέται για αυτήν την καθυστέρηση δεν βρίσκεται σε καραντίνα. Η καραντίνα αφορά την επικίνδυνη εισερχόμενη αλληλογραφία: δείτε Καραντίνα, ψευδώς θετικά και αναφορές.
Υπογραφή S/MIME όταν το σύστημά σας δεν την προσφέρει
Το S/MIME βασίζεται σε ένα πιστοποιητικό συνδεδεμένο με μια διεύθυνση email. Η υπογραφή S/MIME επιτρέπει στον παραλήπτη να ελέγξει ποιος έστειλε το μήνυμα και ότι δεν έχει αλλοιωθεί στη διαδρομή.
Πολλά συστήματα ηλεκτρονικού ταχυδρομείου μπορούν να υπογράφουν με S/MIME από τον υπολογιστή του χρήστη. Αν το δικό σας δεν το επιτρέπει, το Klytic MTA μπορεί να το κάνει στη θέση του: η πύλη υπογράφει το εξερχόμενο μήνυμα με το κλειδί του αποστολέα πριν το μεταβιβάσει στον παραλήπτη.
Μια απόφαση του πελάτη
- Εσείς επιλέγετε να την ενεργοποιήσετε. Η υπογραφή S/MIME από την πύλη δεν ενεργοποιείται ποτέ αυτόματα.
- Εμπιστεύεστε το κλειδί σας στο Klytic MTA. Για να υπογράφει στη θέση σας, η πύλη πρέπει να κατέχει το ιδιωτικό κλειδί που αντιστοιχεί στο πιστοποιητικό. Η επιλογή είναι δική σας: σημαίνει ότι αποδέχεστε ο φορέας λειτουργίας της πύλης να χρησιμοποιεί αυτό το κλειδί για να υπογράφει τις αποστολές σας.
- Το πιστοποιητικό μπορεί να είναι δικό σας ή να το παρέχει η Klytic: η παροχή του πιστοποιητικού είναι προαιρετική και στα δύο πακέτα.
Αν προτιμάτε το ιδιωτικό κλειδί να μην φεύγει ποτέ από τους υπολογιστές σας, υπογράφετε από ένα σύστημα ηλεκτρονικού ταχυδρομείου που υποστηρίζει S/MIME και αφήστε αυτήν την επιλογή απενεργοποιημένη. Ο οδηγός Τι είναι ένα κυρίαρχο cloud; εξηγεί γιατί μετρά ποιος κατέχει το κλειδί.
| Μηχανισμός | Τι προστατεύει |
|---|
| Κρυπτογράφηση της μεταφοράς (TLS) | Τη διαδρομή μεταξύ δύο διακομιστών. Προς άλλον τομέα, εξαρτάται και από τον διακομιστή που λαμβάνει. |
| Υπογραφή DKIM | Τη γνησιότητα του τομέα που στέλνει, που ελέγχεται από τους διακομιστές παραληπτών. |
| Υπογραφή S/MIME | Την ταυτότητα του αποστολέα και την ακεραιότητα του μηνύματος, που ελέγχονται από τον παραλήπτη. |
Όρια
- Η πύλη υπογράφει και κρατά μόνο την αλληλογραφία που περνά από αυτήν. Τα μηνύματα που στέλνονται απευθείας από άλλες υπηρεσίες εκ μέρους του τομέα σας, όπως ένα εργαλείο ενημερωτικών δελτίων ή ένα λογισμικό τιμολόγησης, ρυθμίζονται ξεχωριστά.
- Μόλις παρέλθει η καθυστέρηση, ένα μήνυμα που εστάλη δεν μπορεί πλέον να ανακληθεί από την πύλη.
- Η υπογραφή S/MIME από την πύλη υπάρχει μόνο αν την έχετε ενεργοποιήσει και έχετε εμπιστευτεί το κλειδί σας στο Klytic MTA.
Τίποτα από αυτά δεν απαιτεί Klytic Mail. Για την περίπτωση που κρατάτε το σημερινό σας σύστημα, δείτε Προστασία του ηλεκτρονικού ταχυδρομείου που ήδη έχετε.
Συχνές ερωτήσεις
Χρειάζεται το Klytic Mail για υπογραφή DKIM με το Klytic MTA;
Όχι. Η υπογραφή προστίθεται από την πύλη, μπροστά από οποιοδήποτε σύστημα ηλεκτρονικού ταχυδρομείου. Δείτε Προστασία του ηλεκτρονικού ταχυδρομείου που ήδη έχετε.
Τι ελέγχουν τα SPF και DMARC στις αποστολές μου;
Δείτε SPF, DKIM και DMARC. Η κονσόλα DMARC του πακέτου Advanced παρακολουθεί τις αναφορές των τομέων σας: δείτε Ανάγνωση και εξαγωγή μιας απόφασης του φίλτρου.
Ποιος αποφασίζει για την καθυστέρηση πριν από την αποστολή;
Ο διαχειριστής του τομέα, στην πολιτική αποστολής. Ο καταμερισμός των ρόλων περιγράφεται στη σελίδα Ποιος ρυθμίζει το φίλτρο στο Klytic MTA.
Υπογράφει το Klytic MTA τα μηνύματά μου με S/MIME χωρίς τη συγκατάθεσή μου;
Όχι. Είναι μια επιλογή που ενεργοποιείτε εσείς, εμπιστευόμενοι το κλειδί σας στην πύλη. Χωρίς αυτό, το Klytic MTA δεν υπογράφει με S/MIME.
Μπορώ να χρησιμοποιήσω το δικό μου πιστοποιητικό S/MIME;
Ναι, η παροχή του πιστοποιητικού από την Klytic είναι απλώς προαιρετική. Προετοιμάστε την ενεργοποίηση με την Klytic, μέσω της σελίδας Επικοινωνία.
