Η απόφαση: κρατάτε το γραμματοκιβώτιο, αλλάζετε το MX
Η αλλαγή συστήματος ηλεκτρονικού ταχυδρομείου και η αλλαγή προστασίας είναι δύο διαφορετικά έργα. Το πρώτο μεταφέρει τα γραμματοκιβώτια, το ιστορικό, τα ημερολόγια και τους λογαριασμούς στα κινητά. Το δεύτερο αγγίζει μόνο τη διαδρομή της εισερχόμενης αλληλογραφίας.
Αυτή η διαδρομή ορίζεται σε μία εγγραφή DNS: το MX, που δείχνει στους διακομιστές αποστολής πού να παραδίδουν την αλληλογραφία του τομέα σας. Όταν δείχνει την πύλη, εκείνη λαμβάνει, αναλύει και έπειτα παραδίδει το μήνυμα στον διακομιστή γραμματοκιβωτίων. Αυτό ισχύει για:
- το Microsoft 365 (Exchange Online)·
- το Google Workspace·
- το Exchange εγκατεστημένο στις εγκαταστάσεις σας ή φιλοξενούμενο·
- κάθε άλλο διακομιστή ηλεκτρονικού ταχυδρομείου που λαμβάνει μέσω SMTP·
- το Klytic Mail, που είναι απλώς μία περίπτωση ανάμεσα στις άλλες, όχι προϋπόθεση.
Αυτός ο οδηγός αφορά την περίπτωση όπου κρατάτε το γραμματοκιβώτιο. Αν αλλάζετε και διακομιστή, οι οδηγοί μετάβαση από το Microsoft 365 και μετάβαση από το Google Workspace περιγράφουν εκείνο το έργο.
Ποιος αλλάζει τι
| Ρύθμιση | Πού | Ποιος |
|---|
| Εγγραφή MX του τομέα | Ζώνη DNS, στον καταχωρητή ή στον πάροχο DNS | Το άτομο που διαχειρίζεται το DNS ή ο πάροχος στον οποίο έχει ανατεθεί |
| Δήλωση της πύλης στο σύστημα ηλεκτρονικού ταχυδρομείου | Κονσόλα διαχείρισης του Microsoft 365, του Google Workspace ή του διακομιστή | Ο διαχειριστής του ηλεκτρονικού ταχυδρομείου |
| SPF, DKIM και DMARC | Ζώνη DNS | Ο διαχειριστής του DNS, μετά από καταγραφή των διακομιστών που στέλνουν για τον τομέα |
| Τομείς και διακομιστής παράδοσης | Πύλη | Ο πάροχος της πύλης, που προετοιμάζει τη ρύθμιση |
Η αρχή στο Microsoft 365
Η τεκμηρίωση της Microsoft για το φιλτράρισμα από υπηρεσία τρίτου είναι σαφής: το MX του τομέα πρέπει να δείχνει αυτή την υπηρεσία, η οποία έπειτα παραδίδει στο Exchange Online. Η Microsoft συνιστά έναν εισερχόμενο connector τύπου «partner», που μπορεί να απορρίπτει την αλληλογραφία που φτάνει χωρίς να περάσει από την υπηρεσία. Συνιστά επίσης την ενεργοποίηση του βελτιωμένου φιλτραρίσματος για connectors (Enhanced Filtering), ώστε η δική της ανάλυση να αξιολογεί τον πραγματικό αποστολέα και όχι τη διεύθυνση της πύλης. Αποθαρρύνει την απλή παράκαμψη του φιλτραρίσματός της για τις διευθύνσεις της υπηρεσίας τρίτου.
Η αρχή στο Google Workspace
Η Google περιγράφει μια «πύλη εισερχόμενης αλληλογραφίας» (inbound mail gateway): το MX δείχνει την πύλη και ο διαχειριστής δηλώνει τις διευθύνσεις IP της στην κονσόλα. Το Gmail τις χρησιμοποιεί για να εντοπίσει στις κεφαλίδες την πραγματική διεύθυνση του αποστολέα, από την οποία εξαρτώνται το SPF και η αξιολόγηση του spam. Μπορείτε επίσης να απορρίπτετε την αλληλογραφία που δεν έρχεται από την πύλη. Η Google διευκρινίζει ότι δεν εφαρμόζει την πολιτική DMARC του αποστολέα στην αλληλογραφία που λαμβάνεται μέσω δηλωμένης πύλης: αυτός ο έλεγχος περνά τότε στην πύλη.
Αυτός ο οδηγός δεν αντιγράφει τις οθόνες αυτών των κονσολών, που αλλάζουν. Ακολουθήστε την επίσημη σελίδα που αναφέρεται στο τέλος, τη στιγμή της ρύθμισης.
Πολλοί διακομιστές πίσω από μία πύλη
Συχνή περίπτωση σε έναν όμιλο: η μητρική στο Microsoft 365, μια θυγατρική στο Google Workspace, μια τρίτη σε έναν παλαιότερο διακομιστή. Μία πύλη μπορεί να βρίσκεται μπροστά και από τους τρεις.
Η αρχή είναι η δρομολόγηση ανά τομέα. Το MX κάθε τομέα δείχνει την πύλη. Για κάθε τομέα, η πύλη γνωρίζει τον διακομιστή στον οποίο θα παραδώσει την αλληλογραφία μετά την ανάλυση. Η ανάλυση είναι κοινή, ο προορισμός αλλάζει.
Το όφελος: μία κοινή πολιτική φιλτραρίσματος ή διαφορετικές ρυθμίσεις ανά τομέα, και ανάγνωση όλων των αποφάσεων στο ίδιο σημείο. Σημείο προς προετοιμασία: ένας τομέας του οποίου τα γραμματοκιβώτια μοιράζονται σε δύο διακομιστές απαιτεί να γνωρίζετε, διεύθυνση προς διεύθυνση, πού να γίνει η παράδοση. Αυτή η περίπτωση μελετάται πριν από τη μετάβαση.
Τι αλλάζει και τι δεν αλλάζει
Δεν αλλάζουν: οι διευθύνσεις, τα γραμματοκιβώτια, το ιστορικό, το πρόγραμμα ηλεκτρονικού ταχυδρομείου, το webmail, τα κινητά. Το ενσωματωμένο φίλτρο του συστήματος ηλεκτρονικού ταχυδρομείου συνεχίζει να λειτουργεί. Τα δικαιώματα και οι εσωτερικές κοινοποιήσεις παραμένουν αυτά της πλατφόρμας.
Αλλάζουν:
- Ο πρώτος διακομιστής που λαμβάνει την αλληλογραφία. Αυτός βλέπει την αρχική σύνδεση και ελέγχει την ταυτοποίηση του αποστολέα.
- Ο διακομιστής γραμματοκιβωτίων δεν βλέπει πλέον απευθείας τον αποστολέα, αλλά την πύλη. Γι’ αυτό χρειάζεται η δήλωση που περιγράφηκε παραπάνω.
- Τα μηνύματα φέρουν τις κεφαλίδες απόφασης της πύλης: ένας διαχειριστής μπορεί να διαβάσει εκεί γιατί ένα μήνυμα παραδόθηκε ή κρατήθηκε.
- Αν η πύλη αναμεταδίδει και την εξερχόμενη αλληλογραφία, η εγγραφή SPF του τομέα πρέπει να την εξουσιοδοτεί και η υπογραφή DKIM πρέπει να δημοσιευτεί γι’ αυτήν. Η λογική αυτών των μηχανισμών εξηγείται στον οδηγό SPF, DKIM και DMARC.
Την ημέρα που θα αλλάξετε και διακομιστή γραμματοκιβωτίων, η πύλη μπορεί να παραμείνει: αλλάζει μόνο ο διακομιστής παράδοσης. Ο οδηγός μετάβαση σε νέο ηλεκτρονικό ταχυδρομείο χωρίς διακοπή παραμένει η αναφορά για εκείνη την ημέρα, και για τα SPF, DKIM και DMARC.
Η εγκατάσταση, με τη σειρά
- Καταγραφή: τομείς, διακομιστής γραμματοκιβωτίων του καθενός, εφαρμογές που στέλνουν αλληλογραφία εκ μέρους του τομέα.
- Προετοιμασία της πύλης από τον πάροχό της: αποδεκτοί τομείς, διακομιστής παράδοσης, κανόνες εκκίνησης.
- Δήλωση της πύλης στο σύστημα ηλεκτρονικού ταχυδρομείου (εισερχόμενος connector ή εισερχόμενη πύλη), αν η πλατφόρμα το προβλέπει.
- Προηγούμενη μείωση του TTL του MX και έπειτα αλλαγή του MX. Όσο διαρκεί η προσωρινή μνήμη DNS, ένα μέρος των αποστολέων παραδίδει ακόμη απευθείας στον διακομιστή γραμματοκιβωτίων: αυτό είναι φυσιολογικό.
- Έλεγχος: ένα μήνυμα που στέλνεται από εξωτερική διεύθυνση πρέπει να φτάνει με τις κεφαλίδες απόφασης της πύλης.
- Παρακολούθηση της καραντίνας τις πρώτες ημέρες, για την απελευθέρωση των ψευδώς θετικών και την προσαρμογή των κανόνων.
Η επιστροφή στην προηγούμενη κατάσταση είναι απλή: επαναφέρετε το παλιό MX. Προετοιμάζεται όπως σε μια μετάβαση, με ένα άτομο που έχει το δικαίωμα να την αποφασίσει.
Τι δεν κάνει η πύλη
Βλέπει την αλληλογραφία που περνά από αυτήν, και μόνο αυτήν. Δεν βλέπει τα μηνύματα που ανταλλάσσονται μεταξύ δύο γραμματοκιβωτίων της ίδιας πλατφόρμας χωρίς να βγαίνουν από αυτήν, ούτε τα αρχεία που κοινοποιούνται σε έναν χώρο αποθήκευσης στο cloud, ούτε τις συνδέσεις των χρηστών.
Δεν αντικαθιστά λοιπόν τις εσωτερικές ρυθμίσεις του Microsoft 365 ή του Google Workspace: δικαιώματα, έλεγχο ταυτότητας δύο παραγόντων, ειδοποιήσεις σύνδεσης, κανόνες αυτόματης προώθησης. Ένας κλεμμένος λογαριασμός παραμένει πρώτα απ’ όλα ζήτημα του συστήματος ηλεκτρονικού ταχυδρομείου. Ο οδηγός spam, phishing, malware και παραβιασμένος λογαριασμός ξεκαθαρίζει τα όρια.
Τέλος, ένας αποστολέας που γνωρίζει την τεχνική διεύθυνση του διακομιστή γραμματοκιβωτίων μπορεί να επιχειρήσει να παραδώσει απευθείας σε αυτόν, παρακάμπτοντας το MX. Αυτός είναι ο λόγος του κλειδώματος που προτείνει η Microsoft (connector partner) και η Google (απόρριψη της αλληλογραφίας εκτός πύλης).
Συχνές ερωτήσεις
Πρέπει να ενημερωθούν οι χρήστες;
Οι διευθύνσεις τους δεν αλλάζουν. Ενημερώστε τους όμως ότι ενδέχεται να λαμβάνουν ειδοποιήσεις καραντίνας: δείτε Καραντίνα, ψευδώς θετικά και αναφορές.
Πρέπει να απενεργοποιηθεί το φίλτρο του Microsoft 365 ή της Google;
Όχι. Η Microsoft συνιστά να μείνει ενεργή η ανάλυσή της και να ρυθμιστεί ώστε να βλέπει τον πραγματικό αποστολέα, αντί να παρακάμπτεται.
Πόσο χρόνο παίρνει η μετάβαση;
Η αλλαγή του MX καθαυτή τίθεται σε ισχύ με τον ρυθμό της προσωρινής μνήμης DNS. Η προετοιμασία εξαρτάται από τον αριθμό των τομέων και των διακομιστών. Για το Klytic MTA, δείτε την επόμενη ενότητα.
Αλλάζει μια πύλη μπροστά από το σύστημα την παραδοσιμότητα των αποστολών μας;
Μόνο αν αναμεταδίδει και την εξερχόμενη αλληλογραφία. Σε αυτή την περίπτωση, τα SPF και DKIM πρέπει να το λαμβάνουν υπόψη: δείτε SPF, DKIM και DMARC.
Γιατί να μην αλλάξουμε απλώς σύστημα ηλεκτρονικού ταχυδρομείου;
Είναι μια άλλη απόφαση, με άλλα κριτήρια. Εξετάζεται στον οδηγό επιλογή ευρωπαϊκού επαγγελματικού ηλεκτρονικού ταχυδρομείου.
Πού τοποθετείται η Klytic
Το Klytic MTA τοποθετείται μπροστά από το σύστημα ηλεκτρονικού ταχυδρομείου που έχετε: Microsoft 365, Google Workspace, Exchange, Klytic Mail ή οποιονδήποτε άλλο διακομιστή. Δεν προϋποθέτει γραμματοκιβώτιο Klytic.
- Ενεργοποίηση: συνήθως 24 έως 48 ώρες. Η Klytic προετοιμάζει τη ρύθμιση· εσείς αλλάζετε την εγγραφή MX του τομέα σας ή το κάνει η Klytic για εσάς. Η δήλωση της πύλης στην κονσόλα του Microsoft 365 ή του Google Workspace γίνεται από τον διαχειριστή αυτού του συστήματος και προετοιμάζεται μαζί με την Klytic κατά την ενεργοποίηση.
- Ανάπτυξη: cloud της Klytic, αποκλειστική εγκατάσταση ή διακομιστές του πελάτη. Για ειδικές ανάγκες, άλλες αρχιτεκτονικές σχεδιάζονται μαζί με την Klytic, για παράδειγμα φιλτράρισμα στο cloud και αναμεταδότης εγκατεστημένος στις εγκαταστάσεις σας ή πολλές περιοχές.
- Πακέτα: Essential και Advanced. Το Essential καλύπτει την ταυτοποίηση, το antispam, το antivirus, το phishing, τους σωσίες τομείς, την καραντίνα, την υπογραφή DKIM των αποστολών και την ανάκληση πριν από την αποστολή. Το Advanced προσθέτει τις οικονομικές απάτες, την προστασία κατά το κλικ, την κονσόλα DMARC και την εξαγωγή των αρχείων καταγραφής σε SIEM.
- Δοκιμή: 30 ημέρες δωρεάν, χωρίς αλλαγή συστήματος ηλεκτρονικού ταχυδρομείου.
Το Klytic MTA δεν διαχειρίζεται τα δικαιώματα ούτε τους λογαριασμούς του τρέχοντος συστήματος ηλεκτρονικού ταχυδρομείου σας και δεν υπόσχεται ισοδυναμία με τα ενσωματωμένα εργαλεία ασφαλείας του Microsoft 365 ή του Google Workspace: προστίθεται μπροστά από αυτά.
Αυτή η σελίδα περιγράφει μια αρχή. Οι κονσόλες της Microsoft και της Google εξελίσσονται: η επίσημη τεκμηρίωσή τους είναι αυτή που ισχύει για τα βήματα.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- Microsoft Learn, «Manage mail flow using a third-party cloud service with Exchange Online»: το MX πρέπει να δείχνει την υπηρεσία τρίτου· εισερχόμενος connector τύπου partner· βελτιωμένο φιλτράρισμα για connectors αντί για παράκαμψη του φιλτραρίσματος. learn.microsoft.com
- Βοήθεια Google Workspace, «Set up an inbound mail gateway»: MX προς την πύλη, δήλωση των διευθύνσεων IP της, δυνατή απόρριψη της αλληλογραφίας εκτός πύλης· η πολιτική DMARC του αποστολέα δεν εφαρμόζεται από το Gmail στην αλληλογραφία που λαμβάνεται μέσω της πύλης. knowledge.workspace.google.com
- RFC 5321, SMTP: οι ενδιάμεσοι κεντρικοί υπολογιστές ορίζονται γενικά από την εγγραφή MX του DNS. rfc-editor.org
- Klytic, σελίδα Klytic MTA: λειτουργικές μονάδες των πακέτων Essential και Advanced, προαιρετικές επιλογές, τρόποι ανάπτυξης, ενεργοποίηση μέσω του MX. klytic.com
