Lo que obtiene
| Función | Esencial | Avanzado |
|---|
| Firma DKIM de los correos salientes, aunque su correo no lo haga | Incluido | Incluido |
| Recuperación antes del envío de un mensaje | Incluido | Incluido |
| Firma S/MIME por la pasarela, con su clave, si usted la activa | Incluido | Incluido |
| Suministro del certificado S/MIME | Opción | Opción |
Estas funciones se aplican al correo que pasa por Klytic MTA. Por tanto, su correo, ya sea Microsoft 365, Google Workspace, Exchange, Klytic Mail u otro servidor, debe entregar sus mensajes salientes a la pasarela, que después los transmite a los destinatarios. Klytic prepara este recorrido con usted durante la puesta en servicio. Los precios figuran en la página Tarifas.
Quién hace qué
- El administrador de su correo hace pasar el correo saliente por Klytic MTA, según las indicaciones de Klytic.
- La persona que gestiona el DNS de su dominio publica la clave pública DKIM y actualiza el registro SPF.
- El administrador del dominio en Klytic MTA decide la política de envío: firma y plazo antes del envío.
- Klytic prepara la configuración y le facilita los valores que debe publicar.
- El usuario envía como siempre y puede recuperar un mensaje durante el plazo antes del envío.
Firmar el correo con DKIM
La firma DKIM permite al servidor del destinatario comprobar que el mensaje procede realmente de su dominio y que no se ha modificado por el camino. Mejora la entregabilidad y dificulta la suplantación de su dominio. Klytic MTA puede añadirla aunque su correo actual no firme, lo que resulta útil cuando conserva Microsoft 365, Google Workspace u otro servidor.
- Klytic prepara la firma para su dominio y le comunica el registro DNS que debe publicar, que contiene la clave pública.
- El gestor de su DNS publica este registro. También actualiza el registro SPF, que a partir de ahora debe tener en cuenta la pasarela como servidor de envío.
- Una vez establecido el recorrido saliente, envíe un mensaje de prueba a una dirección externa y muestre sus encabezados: debe aparecer una línea DKIM-Signature que mencione su dominio.
Cada dominio protegido recibe su propia firma. Un mensaje puede llevar varias firmas DKIM: si su correo ya firma, la firma que cuenta para DMARC es la que corresponde al dominio visible del remitente.
El plazo antes del envío
Un mensaje enviado demasiado deprisa, al destinatario equivocado o con el archivo adjunto equivocado, ya no puede recuperarse una vez entregado. Klytic MTA puede retener los mensajes salientes durante un breve plazo antes de transmitirlos. Durante esa ventana, el mensaje puede recuperarse; después, sale con normalidad.
El plazo se configura en la política de envío del dominio. El medio para recuperar un mensaje durante la ventana se indica a sus usuarios durante la puesta en servicio.
Este plazo es una función de la pasarela, no de su programa de correo. No debe confundirse con la función de recuperación de algunos programas, que pide a posteriori al destinatario que elimine un mensaje ya recibido: aquí, el mensaje todavía no ha salido de su dominio.
Ejemplo. Una gestora de nóminas envía el archivo de salarios a «Julien», y el autocompletado elige al Julien de un cliente en lugar del compañero del departamento. Se da cuenta enseguida. El mensaje sigue retenido por la pasarela: lo recupera antes de que salga.
Un mensaje retenido durante este plazo no está en cuarentena. La cuarentena se refiere al correo entrante peligroso: véase Cuarentena, falsos positivos y notificaciones.
Firma S/MIME cuando su correo no la ofrece
S/MIME se basa en un certificado asociado a una dirección de correo electrónico. La firma S/MIME permite al destinatario comprobar quién ha enviado el mensaje y que no se ha modificado por el camino.
Muchos correos saben firmar con S/MIME desde el equipo del usuario. Si el suyo no lo permite, Klytic MTA puede hacerlo en su lugar: la pasarela firma el mensaje saliente con la clave del remitente antes de transmitirlo al destinatario.
Una decisión del cliente
- Usted decide activarla. La firma S/MIME por la pasarela nunca se implanta de oficio.
- Usted confía su clave a Klytic MTA. Para firmar en su lugar, la pasarela debe disponer de la clave privada correspondiente al certificado. La elección es suya: equivale a aceptar que el operador de la pasarela utilice esa clave para firmar sus envíos.
- El certificado puede ser suyo o suministrado por Klytic: el suministro del certificado es una opción, en las dos ofertas.
Si prefiere que la clave privada no salga nunca de sus equipos, firme desde un correo que admita S/MIME y deje esta opción desactivada. La guía ¿Qué es una nube soberana? explica por qué importa quién custodia la clave.
| Mecanismo | Qué protege |
|---|
| Cifrado del transporte (TLS) | El trayecto entre dos servidores. Hacia otro dominio, depende también del servidor que recibe. |
| Firma DKIM | La autenticidad del dominio que envía, comprobada por los servidores destinatarios. |
| Firma S/MIME | La identidad del remitente y la integridad del mensaje, comprobadas por el destinatario. |
Límites
- La pasarela solo firma y retiene el correo que pasa por ella. Los mensajes enviados directamente por otros servicios en nombre de su dominio, como una herramienta de boletines o un programa de facturación, se configuran aparte.
- Una vez transcurrido el plazo, la pasarela ya no puede recuperar un mensaje enviado.
- La firma S/MIME por la pasarela solo existe si usted la ha activado y ha confiado su clave a Klytic MTA.
Nada de esto exige Klytic Mail. Para el caso en que conserve su correo actual, consulte Proteger el correo que ya tiene.
Preguntas frecuentes
¿Hace falta Klytic Mail para firmar con DKIM con Klytic MTA?
No. La firma la añade la pasarela, delante de cualquier correo. Véase Proteger el correo que ya tiene.
¿Qué comprueban SPF y DMARC en mis envíos?
Véase SPF, DKIM y DMARC. La consola DMARC de la oferta Avanzado sigue los informes de sus dominios: véase Leer y exportar una decisión del filtro.
¿Quién decide el plazo antes del envío?
El administrador del dominio, en la política de envío. El reparto de funciones se describe en Quién configura el filtro en Klytic MTA.
¿Firma Klytic MTA mis mensajes con S/MIME sin mi consentimiento?
No. Es una opción que usted activa, confiando su clave a la pasarela. Sin ello, Klytic MTA no firma con S/MIME.
¿Puedo utilizar mi propio certificado S/MIME?
Sí, el suministro del certificado por Klytic es solo una opción. Prepare la activación con Klytic a través de la página Contacto.
