Dá áit fhéideartha don scagaire
Scagann gach seirbhís ríomhphoist ghairmiúil an post cheana féin. Tá frith-thurscar agus frithvíreas comhtháite ag Microsoft 365, ag Google Workspace, ag freastalaí Exchange nó ag freastalaí óstáilte. Dearadh an scagaire seo don ardán a iompraíonn é: maireann a rialacha, a thuairiscí agus a logaí san ardán sin, agus imíonn siad leis an lá a athraítear soláthraí.
Geata SMTP. Freastalaí ríomhphoist atá suite roimh an mbosca poist. Tugann RFC 5321, a dhéanann cur síos ar iompar an phoist ar an Idirlíon, “gníomhaire aistrithe” (MTA) ar fhreastalaí a fhaigheann teachtaireacht agus a sheolann ar aghaidh í. Ainmníonn taifead MX an fhearainn an geata: is leis, mar sin, a dhéanann na freastalaithe seolta teagmháil ar dtús.
Tar éis na hanailíse, tugann an geata an teachtaireacht don fhreastalaí boscaí poist. Ní fheiceann na húsáideoirí é. Coinníonn siad a gcliant, a ríomhphost gréasáin agus a bhfón.
Iarmhairt phraiticiúil: ní bhraitheann an geata ar an mbosca poist. Is féidir an freastalaí ríomhphoist a athrú gan an scagaire a athrú, nó an scagaire a neartú gan an freastalaí a athrú. Is dhá cheannach ar leith iad, a gcinntear orthu ar leith.
Roimh an seachadadh nó ina dhiaidh
Is féidir le scagaire gníomhú ag dá thráth, agus ní rogha neodrach é.
- Roimh an seachadadh. Déantar anailís ar an teachtaireacht agus í ag taisteal. Má mheastar go bhfuil sí contúirteach, ní théann sí isteach sa bhosca poist. Is féidir ceangaltán gaistithe a bhaint agus teachtaireacht eolais a chur ina áit. Téann teachtaireacht amhrasach i gcoraintín seachas a bheith seachadta.
- Tar éis an tseachadta. Tá an teachtaireacht sa bhosca poist cheana nuair a chríochnaíonn an anailís, nó nuair a thagann faisnéis nua, mar shampla nasc a tuairiscíodh cúpla uair an chloig níos déanaí. Caithfidh an uirlis dul á baint ansin. Idir an dá linn, d’fhéadfadh an t-úsáideoir í a oscailt, cliceáil, nó an ceangaltán a chur ar aghaidh.
Is minic a chomhcheanglaitear an dá chur chuige: anailís roimh ré, agus cosaint a leanann ar aghaidh ag am an chliceála, mar is féidir suíomh a bhí glan tráth na faighte a ghaistiú ina dhiaidh sin. Ní mhaíonn ceachtar acu go stopann sé gach rud.
Cuireann Klytic an anailís roimh an mbosca poist ar chúinse simplí: an rud nach seachadtar, ní gá é a aisghabháil. Ní sháraíonn sé sin an gá le frithghníomh daonna nuair a théann teachtaireacht inchreidte trí gach seiceáil, mar a tharlaíonn i gcalaois POF.
Cén fáth MTA slándála a chur os comhair an fhreastalaí
- Uirlis a bhfuil an obair seo mar ghairm aici. Ní bhainistíonn an geata féilire ná stóráil. Baineann a rialacha leis an seoltóir, leis an ábhar agus leis na ceangaltáin, agus socraítear iad fearann ar fhearann.
- Cosaint a fhanann san áit. Maireann sí tar éis athrú freastalaí boscaí poist, agus is féidir léi roinnt freastalaithe a chlúdach ag an am céanna: fochuideachta, seanseirbhís ríomhphoist, ardán nua.
- Cinneadh inléite san áit chéanna. Iompraíonn gach teachtaireacht cúinse an chinnidh, is cuma cén freastalaí a fhaigheann í ina dhiaidh sin.
- Dara tuairim. Leanann scagaire comhtháite na seirbhíse ríomhphoist ag obair taobh thiar den gheata.
An costas: idirghabhálaí amháin eile ar an gconair. Caithfear é a dhearbhú don fhreastalaí boscaí poist, nó feicfidh an freastalaí sin an post go léir ag teacht ó sheoladh amháin agus measúnfaidh sé an fíorsheoltóir go dona. Caithfear SPF, DKIM agus DMARC a athbhreithniú freisin. Déanann an leathanach An tseirbhís ríomhphoist atá agat cheana a chosaint cur síos ar na socruithe seo.
Baineann sé le gach duine
Don ANSSI, is é an ríomhphost “príomhbhealach ionfhabhtaithe an stáisiúin oibre”, agus tá córais ríomhphoist ar cheann “de na príomhbhealaigh ionsaithe toisc go n-úsáidtear go forleathan iad agus go bhfuil siad nochtaithe ar an idirlíon”. Fioscaireacht, ceangaltán gaistithe, ordú aistrithe bréagach: is leor seoladh ríomhphoist chun a bheith mar sprioc, agus is sprioc í micrifhiontar chomh maith le grúpa mór.
Tá cosaint an ríomhphoist ar cheann de dheich riail óir na slándála digití ag an ANSSI, agus molann a chreat tagartha beart réiteach frith-thurscair agus frithfhioscaireachta a chur i bhfeidhm. Meabhraíonn a threoir ar idirnascú córas faisnéise leis an Idirlíon go bhfuil úsáid ghairmiúil an ríomhphoist an-fhorleathan “is cuma cén méid agus earnáil ghníomhaíochta an eintitis”, agus go “gcaithfear” meicníochtaí frith-thurscair agus cuardaigh ábhair mhailísigh “a chur i bhfeidhm”.
Ní rogha é scagadh slándála ar an bpost a thuilleadh, mar sin. Is í an fhíorcheist ann ná cá gcuirtear é, agus an méid is féidir leis a stopadh sula sroicheann an teachtaireacht an bosca poist.
Cuireann an geata anailís le scagaire na seirbhíse ríomhphoist nach mbraitheann ar fhoilsitheoir do bhoscaí poist, polasaí amháin do roinnt freastalaithe nó do roinnt cuideachtaí, agus cinntí is féidir a mhíniú.
Ní thagann aon scagaire, comhtháite nó os comhair, in áit na nósanna a mheabhraíonn an ANSSI: gan cliceáil ar nasc nó ar cheangaltán amhrasach, gan freagra a thabhairt ar ríomhphost amhrasach, fíorú trí chainéal eile, fíordheimhniú défhachtach a chumasú.
An méid a fheiceann an geata, agus an méid a choinníonn sé
Chun cinneadh a dhéanamh, léann geata an teachtaireacht iomlán: an seoltóir fógartha agus an freastalaí a sheolann í, torthaí an fhíordheimhnithe (SPF, DKIM, DMARC), an téacs, na naisc, na ceangaltáin. Baineann sé cinneadh as: seachadadh, coraintín, diúltú, nó moill a chur ar sheoltóir anaithnid.
Ní hionann léamh agus coinneáil. Is í an cheist cheart le cur ar shóláthraí: cad a fhanann, agus cé chomh fada? Do Klytic MTA, idirdhealaíonn an freagra trí chás, chomh maith le rian an chinnidh.
| Cás | An méid a choinnítear | Tréimhse |
|---|
| Gnáthsheachadadh | Glantar sonraí pearsanta na hanailíse (seoltóir, faighteoirí, ábhar, corp, ainmneacha na gceangaltán). Fanann an stampa ama, fearann an tseoltóra, na scóir agus an cinneadh. | Glanadh tar éis 2 lá de réamhshocrú, tréimhse inchoigeartaithe |
| Teachtaireacht chontúirteach i gcoraintín | An teachtaireacht iomlán, criptithe | Fad bailíochta an naisc scaoilte, 7 lá |
| Freastalaí boscaí poist as raon | An teachtaireacht, criptithe (AES-256-GCM), i scuaine | Go dtí an seachadadh nó go dtéann an tréimhse in éag |
| Gach cinneadh | Scór agus cúinse, gan an t-ábhar | Sonraí teicniúla coinnithe le haghaidh staitisticí |
Ciallaíonn “gan stóráil teachtaireachtaí le linn gnáthoibriúcháin”, mar sin: gan cóip bhuan den phost a seachadadh. Ní hionann é agus “nialas sonraí”. Coinníonn an geata rian a chinntí, agus sonraí na hanailíse ar feadh cúpla lá. Tugtar mionsonraí ar na cloig in Logaí slándála ríomhphoist a choinneáil agus a athléamh.
An chonair, céim ar chéim
- Lorgaíonn freastalaí seolta MX d’fhearainn. Aimsíonn sé an geata agus tugann sé an teachtaireacht dó.
- Fíoraíonn an geata an seoltóir (fíordheimhniú, clú), an teachtaireacht (naisc, téacs, cás aitheanta), agus ansin na ceangaltáin.
- Teachtaireacht slán: seachadann sé chuig do sheirbhís ríomhphoist í, cé ar bith cé hí: Microsoft 365, Google Workspace, Exchange, Klytic Mail nó freastalaí eile.
- Teachtaireacht chontúirteach: téann sí i gcoraintín chriptithe. Cuirtear an faighteoir ar an eolas agus is féidir leis í a scaoileadh le nasc má rinneadh dearmad.
- Teachtaireacht diúltaithe: faigheann an freastalaí seolta diúltú agus cuireann sé a úsáideoir ar an eolas.
- Ní fhreagraíonn d’fhreastalaí boscaí poist: fanann an teachtaireacht, criptithe, agus seachadtar í a luaithe a thagann an freastalaí ar ais.
Braitheann an chonair seo ar ghnáthiompar SMTP: coinníonn freastalaí a fhaigheann earráid shealadach an teachtaireacht agus déanann sé iarracht arís. Míníonn an treoir imirce ríomhphoist gan bhriseadh cén fáth a seachnaíonn an mheicníocht seo cailleadh poist le linn athrú MX.
Ceisteanna coitianta
An bhfuil scagadh slándála de dhíth ar ghnó beag?
Tá. Ní roghnaíonn ionsaí ríomhphoist a sprioc de réir a méide. Is bealach é an geata chun an scagadh seo a chur ar bun gan an tseirbhís ríomhphoist a athrú: féach An tseirbhís ríomhphoist atá agat cheana a chosaint.
An dtagann geata in áit scagaire Microsoft 365 nó Google Workspace?
Ní thagann. Leanann an scagaire comhtháite ag obair taobh thiar de. Déanann na foilsitheoirí cur síos ar conas geata a dhearbhú ionas go bhfanann a n-anailís féin cruinn: féach An tseirbhís ríomhphoist atá agat cheana a chosaint.
An gcuireann an geata moill ar an bpost?
Cuireann an anailís céim leis. Is d’aon ghnotha an cás infheicthe: is féidir seoltóir anaithnid a chur ag fanacht ar feadh tamaill ghearr, rud a chuireann i leataobh seoltaí uathoibríocha nach ndéanann iarracht arís go deo.
An féidir an tseirbhís ríomhphoist a athrú agus an geata a choinneáil?
Is féidir. Leanann an MX ag ainmniú an gheata; ní athraíonn ach an freastalaí seachadta. Tá céimeanna an aistrithe in imirce ríomhphoist gan bhriseadh.
Cad a tharlaíonn do theachtaireacht a cuireadh i leataobh trí dhearmad?
Tá sí i gcoraintín, ní scriosta. Féach Coraintín, dearbhacha bréagacha agus tuairisciú.
Cén difríocht atá ann le seirbhís ríomhphoist thiomnaithe nó suiteáilte ar d’áitreabh?
Is ceist faoin mbosca poist í sin, ní faoin scagaire. Pléitear í in Ríomhphost sa néal, ríomhphost tiomnaithe nó ríomhphost ar d’áitreabh féin.
Cá seasann Klytic
Is geata den chineál seo é Klytic MTA. Is féidir é a fháil leis féin, gan Klytic Mail, agus seachadann sé chuig Klytic Mail, Microsoft 365, Google Workspace, Exchange nó aon fhreastalaí ríomhphoist eile.
- Essential: fíordheimhniú agus clú (SPF, DKIM, DMARC, teachtaireachtaí curtha ar aghaidh san áireamh, aois na bhfearann, liostaí dubha), frith-thurscar, frithvíreas, frithfhioscaireacht, fearainn chosúla agus ainm taispeána, macraí agus PDFanna gaistithe, coraintín chriptithe agus scaoileadh, síniú DKIM ar an bpost amach, aisghairm roimh sheoladh, síniú S/MIME ar an bpost amach do sheirbhís ríomhphoist nach dtacaíonn leis, má chumasaíonn an custaiméir é agus má thugann sé a eochair (is rogha é an deimhniú a shóláthar), eadráin IS ar theachtaireachtaí débhríocha, scór agus cúinse sna ceanntásca.
- Advanced: Essential ar fad, chomh maith le calaois POF agus calaoisí airgeadais, naisc a ndearnadh anailís arís orthu ag am an chliceála, comhaid HTML ghaistithe, an consól DMARC agus logaí is féidir a easpórtáil chuig SIEM.
Imscaraítear an tseirbhís i néal Klytic, ar ásc tiomnaithe nó ar d’fhreastalaithe. Tá néal Klytic óstáilte in aon limistéar geografách a fhreagraíonn don dlínse is infheidhme, faoi réir infhaighteacht na seirbhísí, go háirithe san Eoraip nó in Oileán Mhuirís. Tógann an cur ar bun 24 go 48 uair an chloig de ghnáth: ullmhaíonn Klytic an chumraíocht, agus ansin athraíonn tú MX d’fhearainn, nó déanann Klytic duit é.
An méid nach ndéanann Klytic MTA: ní thagann sé in áit do sheirbhíse ríomhphoist, a cuntas ná a cearta, agus ní fheiceann sé ach an post a théann tríd. Do Microsoft 365 agus seirbhísí ríomhphoist eile, féach An tseirbhís ríomhphoist atá agat cheana a chosaint.
Déanann an leathanach seo cur síos ar ailtireacht ghinearálta. Braitheann an socrú cruinn ar do sheirbhís ríomhphoist agus ar d’fhearainn.
Foinsí
Ceadaithe i nDeireadh Fómhair 2026.
- RFC 5321, Simple Mail Transfer Protocol: feidhmíonn freastalaithe SMTP mar ghníomhaire aistrithe (MTA); ainmnítear na hóstaigh idirmheánacha de ghnáth le taifead MX an DNS. rfc-editor.org
- Klytic, leathanach Klytic MTA: modúil na bpleananna Essential agus Advanced, roghanna, modhanna imscartha, cur ar bun tríd an MX, coinneáil teachtaireachtaí teoranta don scuaine agus don choraintín. klytic.com
- ANSSI, “10 règles d’or en matière de sécurité numérique”: déanann an 6ú riail, “Protégez votre messagerie électronique”, cur síos ar an bhfioscaireacht agus molann sí a bheith amhrasach faoi naisc agus faoi cheangaltáin amhrasacha, fíorú trí chainéal eile agus fíordheimhniú défhachtach a chumasú. cyber.gouv.fr
- ANSSI, “Guide d’hygiène informatique”, leagan 2.0, Meán Fómhair 2017, beart 24 “Protéger sa messagerie professionnelle”: “is é an ríomhphost príomhbhealach ionfhabhtaithe an stáisiúin oibre”. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, creat tagartha beart, beart “Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage”: “tá córais ríomhphoist ar cheann de na príomhbhealaigh ionsaithe toisc go n-úsáidtear go forleathan iad agus go bhfuil siad nochtaithe ar an idirlíon”. monservicesecurise.cyber.gouv.fr
- ANSSI, “Recommandations relatives à l’interconnexion d’un système d’information à Internet”, ANSSI-PA-066, leagan 3.0, 19 Meitheamh 2020, caibidil 5 “Sécurisation du service de messagerie électronique”: “tá an ríomhphost ar cheann de na príomhbhealaigh ionsaithe ríomhaireachta” (fioscaireacht, ceangaltáin mhailíseacha); § 5.2.3, “caithfear” meicníochtaí frith-thurscair agus cuardaigh ábhair mhailísigh “a chur i bhfeidhm”. messervices.cyber.gouv.fr
