Mitä saatte
| Toiminto | Essential | Advanced |
|---|
| Lähtevien sähköpostien DKIM-allekirjoitus, vaikka sähköpostinne ei sitä tekisi | Sisältyy | Sisältyy |
| Viestin peruutus ennen lähetystä | Sisältyy | Sisältyy |
| Yhdyskäytävän tekemä S/MIME-allekirjoitus avaimellanne, jos otatte sen käyttöön | Sisältyy | Sisältyy |
| S/MIME-varmenteen toimitus | Lisäpalvelu | Lisäpalvelu |
Nämä toiminnot koskevat Klytic MTA:n kautta kulkevaa postia. Sähköpostijärjestelmänne, oli se Microsoft 365, Google Workspace, Exchange, Klytic Mail tai muu palvelin, on siis ohjattava lähtevät viestinsä yhdyskäytävälle, joka välittää ne sitten vastaanottajille. Klytic valmistelee tämän reitin kanssanne käyttöönoton yhteydessä. Hinnat ovat sivulla Hinnat.
Kuka tekee mitäkin
- Sähköpostinne pääkäyttäjä ohjaa lähtevän postin Klytic MTA:n kautta Klyticin ohjeiden mukaan.
- Verkkotunnuksenne DNS:ää hallinnoiva henkilö julkaisee DKIM:n julkisen avaimen ja päivittää SPF-tietueen.
- Verkkotunnuksen pääkäyttäjä Klytic MTA:ssa päättää lähetyspolitiikasta: allekirjoitus ja lähetysviive.
- Klytic valmistelee määritykset ja toimittaa julkaistavat arvot.
- Käyttäjä lähettää viestit tavalliseen tapaan ja voi perua viestin lähetysviiveen aikana.
Postin allekirjoittaminen DKIM:llä
DKIM-allekirjoituksen avulla vastaanottajan palvelin voi tarkistaa, että viesti todella tulee verkkotunnuksestanne eikä sitä ole muutettu matkalla. Se parantaa toimitettavuutta ja vaikeuttaa verkkotunnuksenne väärentämistä. Klytic MTA voi lisätä sen, vaikka nykyinen sähköpostinne ei allekirjoita, mikä on hyödyllistä, kun pidätte Microsoft 365:n, Google Workspacen tai muun palvelimen.
- Klytic valmistelee allekirjoituksen verkkotunnuksellenne ja toimittaa julkaistavan DNS-tietueen, joka sisältää julkisen avaimen.
- DNS:n hallinnoija julkaisee tietueen. Hän päivittää myös SPF-tietueen, jonka on nyt otettava yhdyskäytävä huomioon lähettävänä palvelimena.
- Kun lähtevä reitti on käytössä, lähettäkää testiviesti ulkoiseen osoitteeseen ja avatkaa sen otsakkeet: näkyvissä pitäisi olla verkkotunnuksenne mainitseva DKIM-Signature-rivi.
Kukin suojattu verkkotunnus saa oman allekirjoituksensa. Viestissä voi olla useita DKIM-allekirjoituksia: jos sähköpostinne jo allekirjoittaa, DMARC:n kannalta ratkaiseva on se, joka vastaa lähettäjän näkyvää verkkotunnusta.
Lähetysviive
Liian nopeasti lähtenyttä viestiä, väärälle vastaanottajalle tai väärällä liitteellä, ei voi enää perua, kun se on toimitettu. Klytic MTA voi pidättää lähteviä viestejä lyhyen viiveen ajan ennen niiden välittämistä. Tänä aikana viestin voi perua; sen jälkeen se lähtee normaalisti.
Viive säädetään verkkotunnuksen lähetyspolitiikassa. Tapa perua viesti tänä aikana kerrotaan käyttäjillenne käyttöönoton yhteydessä.
Tämä viive on yhdyskäytävän toiminto, ei sähköpostiohjelmanne. Sitä ei pidä sekoittaa joidenkin ohjelmien viestin peruutustoimintoon, joka jälkikäteen pyytää vastaanottajaa poistamaan jo saapuneen viestin: tässä viesti ei ole vielä poistunut verkkotunnuksestanne.
Esimerkki. Palkanlaskija lähettää palkkatiedoston ”Julienille”, ja automaattinen täydennys valitsee asiakkaan Julienin eikä osaston kollegaa. Hän huomaa sen heti. Yhdyskäytävä pidättää viestiä vielä: hän peruu sen ennen kuin se lähtee.
Viivettä varten pidätetty viesti ei ole karanteenissa. Karanteeni koskee vaarallista saapuvaa postia: katso Karanteeni, väärät positiiviset ja ilmoitukset.
S/MIME-allekirjoitus, kun sähköpostinne ei tarjoa sitä
S/MIME perustuu sähköpostiosoitteeseen liitettyyn varmenteeseen. S/MIME-allekirjoituksen avulla vastaanottaja voi tarkistaa, kuka viestin lähetti ja ettei sitä ole muutettu matkalla.
Monet sähköpostijärjestelmät osaavat allekirjoittaa S/MIME:llä käyttäjän työasemalta. Jos teidän järjestelmänne ei sitä salli, Klytic MTA voi tehdä sen sen puolesta: yhdyskäytävä allekirjoittaa lähtevän viestin lähettäjän avaimella ennen sen välittämistä vastaanottajalle.
Asiakkaan päätös
- Te päätätte ottaa sen käyttöön. Yhdyskäytävän S/MIME-allekirjoitusta ei koskaan oteta käyttöön automaattisesti.
- Luovutatte avaimenne Klytic MTA:lle. Allekirjoittaakseen puolestanne yhdyskäytävällä on oltava varmennetta vastaava yksityinen avain. Valinta on teidän: se tarkoittaa, että hyväksytte yhdyskäytävän ylläpitäjän käyttävän tätä avainta lähetystenne allekirjoittamiseen.
- Varmenne voi olla oma tai Klyticin toimittama: varmenteen toimitus on lisäpalvelu molemmissa paketeissa.
Jos haluatte, ettei yksityinen avain koskaan poistu työasemiltanne, allekirjoittakaa S/MIME:ä tukevasta sähköpostijärjestelmästä ja jättäkää tämä lisäpalvelu pois käytöstä. Opas Mikä on suvereeni pilvi? selittää, miksi avaimen hallussapidolla on merkitystä.
| Mekanismi | Mitä se suojaa |
|---|
| Siirron salaus (TLS) | Kahden palvelimen välisen reitin. Toiseen verkkotunnukseen se riippuu myös vastaanottavasta palvelimesta. |
| DKIM-allekirjoitus | Lähettävän verkkotunnuksen aitouden, jonka vastaanottavat palvelimet tarkistavat. |
| S/MIME-allekirjoitus | Lähettäjän identiteetin ja viestin eheyden, jotka vastaanottaja tarkistaa. |
Rajoitukset
- Yhdyskäytävä allekirjoittaa ja pidättää vain sen kautta kulkevaa postia. Muiden palvelujen verkkotunnuksenne nimissä suoraan lähettämät viestit, kuten uutiskirjetyökalun tai laskutusohjelman, määritetään erikseen.
- Kun viive on kulunut, yhdyskäytävä ei voi enää perua lähetettyä viestiä.
- Yhdyskäytävän S/MIME-allekirjoitus on käytössä vain, jos olette ottanut sen käyttöön ja luovuttanut avaimenne Klytic MTA:lle.
Mikään tästä ei edellytä Klytic Mailia. Jos pidätte nykyisen sähköpostinne, katso Nykyisen sähköpostinne suojaaminen.
Usein kysyttyä
Tarvitaanko Klytic Mail DKIM-allekirjoitukseen Klytic MTA:lla?
Ei. Yhdyskäytävä lisää allekirjoituksen minkä tahansa sähköpostijärjestelmän edessä. Katso Nykyisen sähköpostinne suojaaminen.
Mitä SPF ja DMARC tarkistavat lähetyksissäni?
Katso SPF, DKIM ja DMARC. Advanced-paketin DMARC-konsoli seuraa verkkotunnustenne raportteja: katso Suodattimen päätöksen lukeminen ja vienti.
Kuka päättää lähetysviiveestä?
Verkkotunnuksen pääkäyttäjä lähetyspolitiikassa. Roolien jako kuvataan ohjeessa Kuka säätää suodatinta Klytic MTA:ssa.
Allekirjoittaako Klytic MTA viestini S/MIME:llä ilman suostumustani?
Ei. Se on lisäpalvelu, jonka otatte käyttöön luovuttamalla avaimenne yhdyskäytävälle. Muuten Klytic MTA ei allekirjoita S/MIME:llä.
Voinko käyttää omaa S/MIME-varmennettani?
Kyllä, Klyticin toimittama varmenne on vain lisäpalvelu. Valmistelkaa käyttöönotto Klyticin kanssa yhteydenottosivun kautta.
