{"id":8035,"date":"2026-10-13T13:34:56","date_gmt":"2026-10-13T11:34:56","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=8035"},"modified":"2026-10-13T13:34:56","modified_gmt":"2026-10-13T11:34:56","slug":"nykyisen-sahkopostin-suojaaminen","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/fi\/nykyisen-sahkopostin-suojaaminen\/","title":{"rendered":"Nykyisen s\u00e4hk\u00f6postinne suojaaminen"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"8035\" class=\"elementor elementor-8035 elementor-6296\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6c00632 e-con-full kly-g e-flex e-con e-parent\" data-id=\"6c00632\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-955a7c5 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"955a7c5\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-74443e3 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"74443e3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-18c7957 elementor-widget elementor-widget-text-editor\" data-id=\"18c7957\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/fi\/\">Etusivu<\/a><span>\u203a<\/span><a href=\"\/fi\/oppaat\/\">Oppaat<\/a><span>\u203a<\/span><a href=\"\/fi\/oppaat\/sahkopostin-tietoturva\/\">S\u00e4hk\u00f6postin tietoturva<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">S\u00e4hk\u00f6postin tietoturva \u00b7 Ymm\u00e4rr\u00e4<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9cde8ef elementor-widget elementor-widget-heading\" data-id=\"9cde8ef\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Nykyisen s\u00e4hk\u00f6postinne suojaaminen<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e5a8f46 elementor-widget elementor-widget-text-editor\" data-id=\"e5a8f46\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Kyll\u00e4, Microsoft 365:n, Google Workspacen, Exchangen tai muun palvelimen suojausta voi vahvistaa vaihtamatta s\u00e4hk\u00f6postia. Verkkotunnuksen MX-tietue osoittaa yhdysk\u00e4yt\u00e4v\u00e4\u00e4n, joka analysoi postin ja toimittaa sen nykyiselle palvelimelle. K\u00e4ytt\u00e4j\u00e4t pit\u00e4v\u00e4t postilaatikkonsa; DNS:n hallinnoijalla ja s\u00e4hk\u00f6postin p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4ll\u00e4 on kummallakin yksi asetus teht\u00e4v\u00e4n\u00e4.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d6b108c elementor-widget elementor-widget-text-editor\" data-id=\"d6b108c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>P\u00e4ivitetty <b>lokakuussa 2026<\/b><\/span><span><b>7 min<\/b> lukuaika<\/span><span>Viralliset l\u00e4hteet mainittu<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4b25122 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"4b25122\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c3faa18 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"c3faa18\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6aaaf97 elementor-widget elementor-widget-text-editor\" data-id=\"6aaaf97\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>P\u00e4\u00e4t\u00f6s: postilaatikko s\u00e4ilyy, MX vaihtuu<\/h2>\n<p>S\u00e4hk\u00f6postij\u00e4rjestelm\u00e4n vaihto ja suojauksen vaihto ovat kaksi eri hanketta. Ensimm\u00e4inen siirt\u00e4\u00e4 postilaatikot, historian, kalenterit ja puhelinten tilit. J\u00e4lkimm\u00e4inen koskee vain saapuvan postin reitti\u00e4.<\/p>\n<p>T\u00e4m\u00e4 reitti m\u00e4\u00e4ritet\u00e4\u00e4n yhdell\u00e4 DNS-tietueella: MX-tietueella, joka kertoo l\u00e4hett\u00e4ville palvelimille, minne verkkotunnuksenne posti toimitetaan. Kun se osoittaa yhdysk\u00e4yt\u00e4v\u00e4\u00e4n, yhdysk\u00e4yt\u00e4v\u00e4 vastaanottaa ja analysoi viestin ja toimittaa sen sitten postilaatikkopalvelimelle. T\u00e4m\u00e4 p\u00e4tee seuraaviin:<\/p>\n<ul>\n<li>Microsoft 365 (Exchange Online);<\/li>\n<li>Google Workspace;<\/li>\n<li>omissa tiloissanne oleva tai hostattu Exchange;<\/li>\n<li>mik\u00e4 tahansa muu s\u00e4hk\u00f6postipalvelin, joka vastaanottaa SMTP:ll\u00e4;<\/li>\n<li>Klytic Mail, joka on vain yksi tapaus muiden joukossa, ei edellytys.<\/li>\n<\/ul>\n<p>T\u00e4m\u00e4 opas k\u00e4sittelee tilannetta, jossa postilaatikko s\u00e4ilyy. Jos vaihdatte my\u00f6s palvelimen, oppaat <a href='\/fi\/siirtyminen-microsoft-365sta\/'>migraatio Microsoft 365:st\u00e4<\/a> ja <a href='\/fi\/siirtyminen-google-workspacesta\/'>migraatio Google Workspacesta<\/a> kuvaavat sen hankkeen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d8b6a71 elementor-widget elementor-widget-text-editor\" data-id=\"d8b6a71\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kuka muuttaa mit\u00e4kin<\/h2>\n<div class=\"kly-table\"><table><thead><tr><th>Asetus<\/th><th>Miss\u00e4<\/th><th>Kuka<\/th><\/tr><\/thead><tbody>\n<tr><td>Verkkotunnuksen MX-tietue<\/td><td>DNS-vy\u00f6hyke verkkotunnusrekister\u00f6ij\u00e4ll\u00e4 tai DNS-palveluntarjoajalla<\/td><td>DNS:\u00e4\u00e4 hallinnoiva henkil\u00f6 tai palveluntarjoaja, jolle hallinta on delegoitu<\/td><\/tr>\n<tr><td>Yhdysk\u00e4yt\u00e4v\u00e4n ilmoittaminen s\u00e4hk\u00f6postij\u00e4rjestelm\u00e4lle<\/td><td>Microsoft 365:n, Google Workspacen tai palvelimen hallintakonsoli<\/td><td>S\u00e4hk\u00f6postin p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4<\/td><\/tr>\n<tr><td>SPF, DKIM ja DMARC<\/td><td>DNS-vy\u00f6hyke<\/td><td>DNS:n hallinnoija, kun verkkotunnuksen nimiss\u00e4 l\u00e4hett\u00e4v\u00e4t palvelimet on kartoitettu<\/td><\/tr>\n<tr><td>Verkkotunnukset ja toimituspalvelin<\/td><td>Yhdysk\u00e4yt\u00e4v\u00e4<\/td><td>Yhdysk\u00e4yt\u00e4v\u00e4n toimittaja, joka valmistelee m\u00e4\u00e4ritykset<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<h3>Periaate Microsoft 365:n puolella<\/h3>\n<p>Microsoftin dokumentaatio kolmannen osapuolen palvelun suodatuksesta on selke\u00e4: verkkotunnuksen MX-tietueen on osoitettava t\u00e4h\u00e4n palveluun, joka toimittaa postin sitten Exchange Onlineen. Microsoft suosittaa \u201dkumppani\u201d-tyyppist\u00e4 saapuvan postin liitint\u00e4, joka voi hyl\u00e4t\u00e4 palvelun ohi saapuneen postin. Se suosittaa my\u00f6s ottamaan k\u00e4ytt\u00f6\u00f6n liittimien tehostetun suodatuksen, jotta sen oma analyysi arvioi todellisen l\u00e4hett\u00e4j\u00e4n eik\u00e4 yhdysk\u00e4yt\u00e4v\u00e4n osoitetta. Se ei suosittele pelk\u00e4st\u00e4\u00e4n ohittamaan suodatustaan kolmannen osapuolen palvelun osoitteille.<\/p>\n<h3>Periaate Google Workspacen puolella<\/h3>\n<p>Google kuvaa \u201dsaapuvan postin yhdysk\u00e4yt\u00e4v\u00e4n\u201d: MX osoittaa yhdysk\u00e4yt\u00e4v\u00e4\u00e4n, ja p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4 ilmoittaa sen IP-osoitteet konsolissa. Gmail k\u00e4ytt\u00e4\u00e4 niit\u00e4 l\u00f6yt\u00e4\u00e4kseen l\u00e4hett\u00e4j\u00e4n todellisen osoitteen otsakkeista, mist\u00e4 SPF ja sen roskapostiarvio riippuvat. Postin, joka ei tule yhdysk\u00e4yt\u00e4v\u00e4st\u00e4, voi my\u00f6s hyl\u00e4t\u00e4. Google t\u00e4sment\u00e4\u00e4, ettei se sovella l\u00e4hett\u00e4j\u00e4n DMARC-politiikkaa ilmoitetun yhdysk\u00e4yt\u00e4v\u00e4n kautta vastaanotettuun postiin: t\u00e4m\u00e4 tarkistus j\u00e4\u00e4 silloin yhdysk\u00e4yt\u00e4v\u00e4lle.<\/p>\n<p>T\u00e4m\u00e4 opas ei kopioi n\u00e4iden konsolien n\u00e4kymi\u00e4, jotka muuttuvat. Noudattakaa asetuksia tehdess\u00e4nne sivun alalaidassa mainittua virallista sivua.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d600f8d elementor-widget elementor-widget-text-editor\" data-id=\"d600f8d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Useita palvelimia yhden yhdysk\u00e4yt\u00e4v\u00e4n takana<\/h2>\n<p>Konsernissa yleinen tilanne: emoyhti\u00f6 Microsoft 365:ss\u00e4, tyt\u00e4ryhti\u00f6 Google Workspacessa ja kolmas yhti\u00f6 vanhalla palvelimella. Yksi yhdysk\u00e4yt\u00e4v\u00e4 voi olla kaikkien kolmen edess\u00e4.<\/p>\n<p>Periaatteena on verkkotunnuskohtainen reititys. Jokaisen verkkotunnuksen MX osoittaa yhdysk\u00e4yt\u00e4v\u00e4\u00e4n. Yhdysk\u00e4yt\u00e4v\u00e4 tiet\u00e4\u00e4 kunkin verkkotunnuksen osalta, mille palvelimelle posti toimitetaan analyysin j\u00e4lkeen. Analyysi on yhteinen, kohde vaihtelee.<\/p>\n<p>Hy\u00f6ty: sama suodatuspolitiikka tai verkkotunnuskohtaiset asetukset sek\u00e4 kaikkien p\u00e4\u00e4t\u00f6sten tarkastelu samassa paikassa. Valmisteltava seikka: verkkotunnus, jonka postilaatikot jakautuvat kahdelle palvelimelle, edellytt\u00e4\u00e4 tietoa osoite osoitteelta, minne posti toimitetaan. T\u00e4m\u00e4 tapaus selvitet\u00e4\u00e4n ennen siirtym\u00e4\u00e4.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c2d12e9 elementor-widget elementor-widget-text-editor\" data-id=\"c2d12e9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Mik\u00e4 muuttuu ja mik\u00e4 ei<\/h2>\n<p><strong>Ei muutu<\/strong>: osoitteet, postilaatikot, historia, s\u00e4hk\u00f6postiohjelma, verkkos\u00e4hk\u00f6posti ja puhelimet. S\u00e4hk\u00f6postin integroitu suodatin toimii edelleen. K\u00e4ytt\u00f6oikeudet ja sis\u00e4iset jaot pysyv\u00e4t alustan omina.<\/p>\n<p><strong>Muuttuu<\/strong>:<\/p>\n<ul>\n<li>Ensimm\u00e4inen postin vastaanottava palvelin. Se n\u00e4kee alkuper\u00e4isen yhteyden ja tarkistaa l\u00e4hett\u00e4j\u00e4n todennuksen.<\/li>\n<li>Postilaatikkopalvelin ei en\u00e4\u00e4 n\u00e4e l\u00e4hett\u00e4j\u00e4\u00e4 suoraan vaan yhdysk\u00e4yt\u00e4v\u00e4n. Siksi tarvitaan edell\u00e4 kuvattu ilmoitus.<\/li>\n<li>Viesteiss\u00e4 on yhdysk\u00e4yt\u00e4v\u00e4n p\u00e4\u00e4t\u00f6sotsakkeet: p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4 voi lukea niist\u00e4, miksi viesti toimitettiin tai siirrettiin sivuun.<\/li>\n<li>Jos yhdysk\u00e4yt\u00e4v\u00e4 v\u00e4litt\u00e4\u00e4 my\u00f6s l\u00e4htev\u00e4n postin, verkkotunnuksen SPF-tietueen on sallittava se, ja DKIM-allekirjoitus on julkaistava sille. N\u00e4iden mekanismien merkitys selitet\u00e4\u00e4n oppaassa <a href='\/fi\/spf-dkim-ja-dmarc-mita-ne-suojaavat\/'>SPF, DKIM ja DMARC<\/a>.<\/li>\n<\/ul>\n<p>Kun vaihdatte joskus my\u00f6s postilaatikkopalvelimen, yhdysk\u00e4yt\u00e4v\u00e4 voi pysy\u00e4 paikallaan: vain sen toimituspalvelin vaihtuu. Opas <a href='\/fi\/sahkopostin-siirto-ilman-katkoja\/'>s\u00e4hk\u00f6postin migraatio ilman k\u00e4ytt\u00f6katkoa<\/a> on silloin edelleen ohjeena, my\u00f6s SPF:n, DKIM:n ja DMARC:n osalta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cf56f78 elementor-widget elementor-widget-text-editor\" data-id=\"cf56f78\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>K\u00e4ytt\u00f6\u00f6notto j\u00e4rjestyksess\u00e4<\/h2>\n<ol>\n<li>Kartoitus: verkkotunnukset, kunkin postilaatikkopalvelin ja sovellukset, jotka l\u00e4hett\u00e4v\u00e4t postia verkkotunnuksen nimiss\u00e4.<\/li>\n<li>Toimittaja valmistelee yhdysk\u00e4yt\u00e4v\u00e4n: hyv\u00e4ksytyt verkkotunnukset, toimituspalvelin ja l\u00e4ht\u00f6s\u00e4\u00e4nn\u00f6t.<\/li>\n<li>Yhdysk\u00e4yt\u00e4v\u00e4n ilmoittaminen s\u00e4hk\u00f6postij\u00e4rjestelm\u00e4ss\u00e4 (saapuvan postin liitin tai saapuvan postin yhdysk\u00e4yt\u00e4v\u00e4), jos alusta sit\u00e4 edellytt\u00e4\u00e4.<\/li>\n<li>MX-tietueen TTL-arvon laskeminen etuk\u00e4teen ja sitten MX-tietueen muutos. DNS-v\u00e4limuistin voimassaolon ajan osa l\u00e4hett\u00e4jist\u00e4 toimittaa viel\u00e4 suoraan postilaatikkopalvelimelle: se on normaalia.<\/li>\n<li>Tarkistus: ulkoisesta osoitteesta l\u00e4hetetyn viestin on saavuttava yhdysk\u00e4yt\u00e4v\u00e4n p\u00e4\u00e4t\u00f6sotsakkeiden kanssa.<\/li>\n<li>Karanteenin seuranta ensimm\u00e4isin\u00e4 p\u00e4ivin\u00e4 v\u00e4\u00e4rien positiivisten vapauttamiseksi ja s\u00e4\u00e4nt\u00f6jen hienos\u00e4\u00e4t\u00e4miseksi.<\/li>\n<\/ol>\n<p>Paluu on yksinkertainen: vanha MX palautetaan. Se valmistellaan kuten migraatiossa, ja siit\u00e4 p\u00e4\u00e4tt\u00e4\u00e4 henkil\u00f6, jolla on siihen oikeus.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b9adc7 elementor-widget elementor-widget-text-editor\" data-id=\"6b9adc7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Mit\u00e4 yhdysk\u00e4yt\u00e4v\u00e4 ei tee<\/h2>\n<p>Se n\u00e4kee sen l\u00e4pi kulkevan postin ja vain sen. Se ei n\u00e4e saman alustan kahden postilaatikon v\u00e4lisi\u00e4 viestej\u00e4, jotka eiv\u00e4t poistu alustalta, eik\u00e4 verkkotallennustilassa jaettuja tiedostoja tai k\u00e4ytt\u00e4jien kirjautumisia.<\/p>\n<p>Se ei siis korvaa Microsoft 365:n tai Google Workspacen sis\u00e4isi\u00e4 asetuksia: k\u00e4ytt\u00f6oikeuksia, kaksivaiheista tunnistautumista, kirjautumish\u00e4lytyksi\u00e4 ja automaattisen edelleenl\u00e4hetyksen s\u00e4\u00e4nt\u00f6j\u00e4. Varastettu tili on ensisijaisesti s\u00e4hk\u00f6postij\u00e4rjestelm\u00e4n asia. Opas <a href='\/fi\/roskaposti-tietojenkalastelu-haittaohjelmat-murrettu-tili\/'>roskaposti, tietojenkalastelu, haittaohjelmat ja murrettu tili<\/a> erottelee asiat.<\/p>\n<p>Lis\u00e4ksi l\u00e4hett\u00e4j\u00e4, joka tuntee postilaatikkopalvelimen teknisen osoitteen, voi yritt\u00e4\u00e4 toimittaa postia suoraan sille MX-tietueen ohi. T\u00e4st\u00e4 syyst\u00e4 Microsoft (kumppaniliitin) ja Google (yhdysk\u00e4yt\u00e4v\u00e4n ohi tulevan postin hylk\u00e4ys) tarjoavat lukituksen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ee7781d elementor-widget elementor-widget-text-editor\" data-id=\"ee7781d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Usein kysytty\u00e4<\/h2>\n<h3>Pit\u00e4\u00e4k\u00f6 k\u00e4ytt\u00e4jille ilmoittaa?<\/h3>\n<p>Heid\u00e4n osoitteensa eiv\u00e4t muutu. Kertokaa heille kuitenkin, ett\u00e4 he voivat saada karanteeni-ilmoituksia: katso <a href='\/fi\/karanteeni-vaarat-positiiviset-ja-ilmoitukset\/'>Karanteeni, v\u00e4\u00e4r\u00e4t positiiviset ja ilmoitukset<\/a>.<\/p>\n<h3>Pit\u00e4\u00e4k\u00f6 Microsoft 365:n tai Googlen suodatin poistaa k\u00e4yt\u00f6st\u00e4?<\/h3>\n<p>Ei. Microsoft suosittaa pit\u00e4m\u00e4\u00e4n analyysins\u00e4 k\u00e4yt\u00f6ss\u00e4 ja s\u00e4\u00e4t\u00e4m\u00e4\u00e4n sen n\u00e4kem\u00e4\u00e4n todellisen l\u00e4hett\u00e4j\u00e4n sen sijaan, ett\u00e4 se ohitettaisiin.<\/p>\n<h3>Kuinka kauan siirtym\u00e4 kest\u00e4\u00e4?<\/h3>\n<p>Itse MX-muutos tulee voimaan DNS-v\u00e4limuistin tahdissa. Valmistelu riippuu verkkotunnusten ja palvelinten m\u00e4\u00e4r\u00e4st\u00e4. Klytic MTA:n osalta katso seuraava osio.<\/p>\n<h3>Muuttaako eteen sijoitettu yhdysk\u00e4yt\u00e4v\u00e4 l\u00e4hetystemme toimitettavuutta?<\/h3>\n<p>Vain jos se v\u00e4litt\u00e4\u00e4 my\u00f6s l\u00e4htev\u00e4n postin. T\u00e4ll\u00f6in SPF:n ja DKIM:n on otettava se huomioon: katso <a href='\/fi\/spf-dkim-ja-dmarc-mita-ne-suojaavat\/'>SPF, DKIM ja DMARC<\/a>.<\/p>\n<h3>Miksi ei yksinkertaisesti vaihdeta s\u00e4hk\u00f6postij\u00e4rjestelm\u00e4\u00e4?<\/h3>\n<p>Se on eri p\u00e4\u00e4t\u00f6s eri kriteerein. Sit\u00e4 k\u00e4sitell\u00e4\u00e4n oppaassa <a href='\/fi\/eurooppalainen-yrityssahkoposti\/'>eurooppalaisen yrityss\u00e4hk\u00f6postin valinta<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e22a255 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"e22a255\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Klyticin asema<\/h2>\n<p><a href='\/fi\/klytic-mta\/'>Klytic MTA<\/a> sijoittuu nykyisen s\u00e4hk\u00f6postinne eteen: Microsoft 365, Google Workspace, Exchange, Klytic Mail tai mik\u00e4 tahansa muu palvelin. Se ei edellyt\u00e4 Klyticin postilaatikkoa.<\/p>\n<ul>\n<li><strong>K\u00e4ytt\u00f6\u00f6notto<\/strong>: yleens\u00e4 24\u201348 tuntia. Klytic valmistelee m\u00e4\u00e4ritykset; te muutatte verkkotunnuksenne MX-tietueen tai Klytic tekee sen puolestanne. Yhdysk\u00e4yt\u00e4v\u00e4n ilmoittamisen Microsoft 365:n tai Google Workspacen konsolissa tekee kyseisen s\u00e4hk\u00f6postin p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4, ja se valmistellaan yhdess\u00e4 Klyticin kanssa k\u00e4ytt\u00f6\u00f6noton yhteydess\u00e4.<\/li>\n<li><strong>Toteutustapa<\/strong>: Klyticin pilvi, omistettu instanssi tai asiakkaan palvelimet. Erityistarpeisiin voidaan suunnitella yhdess\u00e4 Klyticin kanssa muita arkkitehtuureja, esimerkiksi pilvess\u00e4 tapahtuva suodatus ja omiin tiloihinne asennettu v\u00e4lityspalvelin tai useita alueita.<\/li>\n<li><strong>Paketit<\/strong>: Essential ja Advanced. Essential kattaa todennuksen, roskapostin ja virusten torjunnan, tietojenkalastelun, samann\u00e4k\u00f6iset verkkotunnukset, karanteenin, l\u00e4hetysten DKIM-allekirjoituksen ja peruutuksen ennen l\u00e4hetyst\u00e4. Advanced lis\u00e4\u00e4 taloudellisten huijausten torjunnan, suojauksen klikkaushetkell\u00e4, DMARC-konsolin ja lokien viennin SIEM-j\u00e4rjestelm\u00e4\u00e4n.<\/li>\n<li><strong>Kokeilu<\/strong>: 30 p\u00e4iv\u00e4\u00e4 maksutta, s\u00e4hk\u00f6postia vaihtamatta.<\/li>\n<\/ul>\n<p>Klytic MTA ei hallinnoi nykyisen s\u00e4hk\u00f6postinne k\u00e4ytt\u00f6oikeuksia eik\u00e4 tilej\u00e4, eik\u00e4 se lupaa vastaavuutta Microsoft 365:n tai Google Workspacen integroitujen tietoturvaty\u00f6kalujen kanssa: se lis\u00e4t\u00e4\u00e4n niiden eteen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3cb0d92 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"3cb0d92\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>T\u00e4m\u00e4 sivu kuvaa periaatteen. Microsoftin ja Googlen konsolit muuttuvat: niiden virallinen dokumentaatio on toimenpiteen osalta ratkaiseva.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-81f777b kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"81f777b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>L\u00e4hteet<\/h2><p>Tarkistettu lokakuussa 2026.<\/p><ul><li>Microsoft Learn, \u201dManage mail flow using a third-party cloud service with Exchange Online\u201d: MX-tietueen on osoitettava kolmannen osapuolen palveluun; kumppani-tyyppinen saapuvan postin liitin; liittimien tehostettu suodatus suodatuksen ohittamisen sijaan. <a href='https:\/\/learn.microsoft.com\/en-us\/exchange\/mail-flow-best-practices\/manage-mail-flow-using-third-party-cloud' rel='noopener' target='_blank'>learn.microsoft.com<\/a><\/li><li>Google Workspacen ohjeet, \u201dSet up an inbound mail gateway\u201d: MX yhdysk\u00e4yt\u00e4v\u00e4\u00e4n, sen IP-osoitteiden ilmoittaminen, mahdollisuus hyl\u00e4t\u00e4 yhdysk\u00e4yt\u00e4v\u00e4n ohi tuleva posti; Gmail ei sovella l\u00e4hett\u00e4j\u00e4n DMARC-politiikkaa yhdysk\u00e4yt\u00e4v\u00e4n kautta vastaanotettuun postiin. <a href='https:\/\/knowledge.workspace.google.com\/admin\/gmail\/advanced\/set-up-an-inbound-mail-gateway' rel='noopener' target='_blank'>knowledge.workspace.google.com<\/a><\/li><li>RFC 5321, SMTP: v\u00e4lipalvelimet osoitetaan yleens\u00e4 DNS:n MX-tietueella. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc5321' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, Klytic MTA -sivu: Essential- ja Advanced-pakettien moduulit, lis\u00e4palvelut, k\u00e4ytt\u00f6\u00f6nottotavat, k\u00e4ytt\u00f6\u00f6notto MX-tietueen kautta. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-2e9054f e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"2e9054f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-62069c1 elementor-widget elementor-widget-html\" data-id=\"62069c1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"T\u00e4ll\u00e4 sivulla\"><p>T\u00e4ll\u00e4 sivulla<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cd4c3fe elementor-widget elementor-widget-text-editor\" data-id=\"cd4c3fe\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Suojatkaa nykyinen s\u00e4hk\u00f6postinne<\/h3><p>30 p\u00e4iv\u00e4n maksuton kokeilu s\u00e4hk\u00f6postia vaihtamatta: vain MX-tietue muuttuu.<\/p><p><a class=\"kly-g-btn\" href=\"\/fi\/yhteystiedot\/\">Keskustele asiantuntijan kanssa \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/fi\/klytic-mta\/\">Tutustu Klytic MTA:han<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f49a2b4 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"f49a2b4\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6ec7bbd elementor-widget elementor-widget-text-editor\" data-id=\"6ec7bbd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lue my\u00f6s<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/fi\/integroitu-suodatin-vai-tietoturvayhdyskaytava\/\" style=\"--cat:#dc2626\"><span class=\"c\">Ymm\u00e4rr\u00e4 \u00b7 S\u00e4hk\u00f6postin tietoturva<\/span><span class=\"t\">Integroitu suodatin vai tietoturvayhdysk\u00e4yt\u00e4v\u00e4 s\u00e4hk\u00f6postin edess\u00e4<\/span><span class=\"q\">S\u00e4hk\u00f6postin oma suodatin suojaa vain sit\u00e4. Yhdysk\u00e4yt\u00e4v\u00e4 vastaanottaa verkkotunnuksen postin, analysoi ja toimittaa sen: mihin se sijoitetaan, mit\u00e4 se s\u00e4ilytt\u00e4\u00e4.<\/span><span class=\"m\"><span>7 min lukuaika<\/span><b>Lue \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/fi\/spf-dkim-ja-dmarc-mita-ne-suojaavat\/\" style=\"--cat:#dc2626\"><span class=\"c\">Ymm\u00e4rr\u00e4 \u00b7 S\u00e4hk\u00f6postin tietoturva<\/span><span class=\"t\">SPF, DKIM ja DMARC: mit\u00e4 ne suojaavat ja mit\u00e4 eiv\u00e4t<\/span><span class=\"q\">SPF, DKIM ja DMARC est\u00e4v\u00e4t k\u00e4ytt\u00e4m\u00e4st\u00e4 t\u00e4sm\u00e4lleen teid\u00e4n verkkotunnustanne. Ne eiv\u00e4t lue viesti\u00e4: mit\u00e4 ne pys\u00e4ytt\u00e4v\u00e4t, mik\u00e4 menee l\u00e4pi ja k\u00e4ytt\u00f6\u00f6notto.<\/span><span class=\"m\"><span>6 min lukuaika<\/span><b>Lue \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/fi\/sahkopostin-siirto-ilman-katkoja\/\" style=\"--cat:#0077cc\"><span class=\"c\">Siirtyminen<\/span><span class=\"t\">Miten yrityss\u00e4hk\u00f6posti siirret\u00e4\u00e4n ilman katkoja?<\/span><span class=\"q\">Rinnakkaisk\u00e4ytt\u00f6, toinen siirtokierros, MX:n TTL, SPF, DKIM, DMARC ja testil\u00e4hetykset: vaihda s\u00e4hk\u00f6postipalvelua menett\u00e4m\u00e4tt\u00e4 postia, ja mik\u00e4 silti n\u00e4kyy.<\/span><span class=\"m\"><span>Opas<\/span><b>Lue \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Tervetuliaistarjous<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 p\u00e4iv\u00e4n ilmainen kokeilu, tuettu siirto<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Sitoumukseton kokeilu. Asiantuntijamme soittaa sinulle kartoittaakseen tarpeesi ja valmistellakseen Klytic-ymp\u00e4rist\u00f6si.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Aloita ilmainen kokeilu\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tKatso hinnat\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Microsoft 365 tai Google suojattuna ilman vaihtoa | Klytic","_seopress_titles_desc":"Tietoturvayhdysk\u00e4yt\u00e4v\u00e4 Microsoft 365:n, Google Workspacen tai Exchangen eteen: MX, ilmoitus s\u00e4hk\u00f6postin puolella, SPF\/DKIM\/DMARC ja rajat.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Microsoft 365 tai Google suojattuna ilman vaihtoa | Klytic","_seopress_social_fb_desc":"Tietoturvayhdysk\u00e4yt\u00e4v\u00e4 Microsoft 365:n, Google Workspacen tai Exchangen eteen: MX, ilmoitus s\u00e4hk\u00f6postin puolella, SPF\/DKIM\/DMARC ja rajat.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Microsoft 365 tai Google suojattuna ilman vaihtoa | Klytic","_seopress_social_twitter_desc":"Tietoturvayhdysk\u00e4yt\u00e4v\u00e4 Microsoft 365:n, Google Workspacen tai Exchangen eteen: MX, ilmoitus s\u00e4hk\u00f6postin puolella, SPF\/DKIM\/DMARC ja rajat.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-8035","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/pages\/8035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/comments?post=8035"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/pages\/8035\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/media?parent=8035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}