Što dobivate
| Funkcija | Essential | Advanced |
|---|
| DKIM potpis odlaznih e-poruka, čak i ako to vaš sustav e-pošte ne radi | Uključeno | Uključeno |
| Opoziv prije slanja poruke | Uključeno | Uključeno |
| S/MIME potpis putem pristupnika, vašim ključem, ako ga uključite | Uključeno | Uključeno |
| Isporuka S/MIME certifikata | Opcija | Opcija |
Ove se funkcije primjenjuju na poštu koja prolazi kroz Klytic MTA. Vaš sustav e-pošte, bilo da je riječ o Microsoft 365, Google Workspaceu, Exchangeu, Klytic Mail ili drugom poslužitelju, stoga mora predavati odlazne poruke pristupniku, koji ih zatim prosljeđuje primateljima. Klytic s vama priprema taj put pri puštanju u rad. Cijene se nalaze na stranici Cjenik.
Tko što radi
- Administrator vašeg sustava e-pošte usmjerava odlaznu poštu kroz Klytic MTA, prema uputama Klytica.
- Osoba koja upravlja DNS-om vaše domene objavljuje javni DKIM ključ i ažurira SPF zapis.
- Administrator domene u Klytic MTA odlučuje o politici slanja: potpis i odgoda prije slanja.
- Klytic priprema konfiguraciju i dostavlja vam vrijednosti za objavu.
- Korisnik šalje kao i obično i može zaustaviti poruku tijekom odgode prije slanja.
Potpisati poštu DKIM-om
DKIM potpis omogućuje poslužitelju primatelja da provjeri dolazi li poruka doista s vaše domene i je li usput izmijenjena. Poboljšava isporučivost i otežava zlouporabu vaše domene. Klytic MTA može ga dodati čak i ako vaš sadašnji sustav e-pošte ne potpisuje, što je korisno kada zadržavate Microsoft 365, Google Workspace ili drugi poslužitelj.
- Klytic priprema potpis za vašu domenu i dostavlja vam DNS zapis za objavu, koji sadrži javni ključ.
- Upravitelj vašeg DNS-a objavljuje taj zapis. Ažurira i SPF zapis, koji odsad mora uključivati pristupnik kao poslužitelj za slanje.
- Kada je odlazni put uspostavljen, pošaljite probnu poruku na vanjsku adresu i prikažite njezina zaglavlja: mora se pojaviti redak DKIM-Signature s vašom domenom.
Svaka zaštićena domena dobiva vlastiti potpis. Poruka može nositi više DKIM potpisa: ako vaš sustav e-pošte već potpisuje, za DMARC je važan potpis koji odgovara vidljivoj domeni pošiljatelja.
Ako objavljujete strogu DMARC politiku, izmijenite SPF i DKIM prije nego što poštu usmjerite kroz pristupnik, a ne poslije. Značenje tih mehanizama objašnjeno je u SPF, DKIM i DMARC: što štite, a što ne.
Odgoda prije slanja
Poruka poslana prebrzo, pogrešnom primatelju ili s pogrešnim privitkom, više se ne može vratiti nakon isporuke. Klytic MTA može zadržati odlazne poruke kratko vrijeme prije nego što ih proslijedi. Tijekom tog razdoblja poruka se može zaustaviti; nakon toga odlazi uobičajeno.
Odgoda se postavlja u politici slanja domene. Način zaustavljanja poruke tijekom tog razdoblja priopćuje se vašim korisnicima pri puštanju u rad.
Ta je odgoda funkcija pristupnika, a ne vašeg programa za e-poštu. Ne treba je brkati s funkcijom opoziva nekih programa, koja naknadno traži od primatelja da izbriše već primljenu poruku: ovdje poruka još nije napustila vašu domenu.
Primjer. Djelatnica za obračun plaća šalje datoteku s plaćama „Ivanu“, a automatsko dovršavanje odabere Ivana iz klijentove tvrtke umjesto kolege iz službe. Odmah to primijeti. Poruku još zadržava pristupnik: zaustavlja je prije nego što ode.
Poruka zadržana zbog te odgode nije u karanteni. Karantena se odnosi na opasnu dolaznu poštu: pogledajte Karantena, lažno pozitivni rezultati i prijave.
S/MIME potpis kada ga vaš sustav e-pošte ne nudi
S/MIME se oslanja na certifikat vezan uz adresu e-pošte. S/MIME potpis omogućuje primatelju da provjeri tko je poslao poruku i da ona usput nije izmijenjena.
Mnogi sustavi e-pošte znaju potpisivati S/MIME-om s korisnikova računala. Ako vaš to ne omogućuje, Klytic MTA može to učiniti umjesto njega: pristupnik potpisuje odlaznu poruku ključem pošiljatelja prije nego što je proslijedi primatelju.
Odluka klijenta
- Vi odlučujete hoćete li je uključiti. S/MIME potpis putem pristupnika nikada se ne uspostavlja automatski.
- Svoj ključ povjeravate Klytic MTA. Da bi potpisivao umjesto vas, pristupnik mora imati privatni ključ koji odgovara certifikatu. To je vaš izbor: znači prihvatiti da operater pristupnika koristi taj ključ za potpisivanje vaših poruka.
- Certifikat može biti vaš ili ga može isporučiti Klytic: isporuka certifikata opcija je u oba paketa.
Ako više volite da privatni ključ nikada ne napusti vaša računala, potpisujte iz sustava e-pošte koji podržava S/MIME i ostavite ovu opciju isključenom. Vodič Što je suvereni oblak? objašnjava zašto je držanje ključa važno.
| Mehanizam | Što štiti |
|---|
| Šifriranje prijenosa (TLS) | Put između dvaju poslužitelja. Prema drugoj domeni ovisi i o poslužitelju koji prima. |
| DKIM potpis | Vjerodostojnost domene koja šalje, koju provjeravaju poslužitelji primatelja. |
| S/MIME potpis | Identitet pošiljatelja i cjelovitost poruke, koje provjerava primatelj. |
Ograničenja
- Pristupnik potpisuje i zadržava samo poštu koja prolazi kroz njega. Poruke koje u ime vaše domene izravno šalju druge usluge, poput alata za biltene ili programa za izdavanje računa, konfiguriraju se zasebno.
- Nakon isteka odgode poslanu poruku pristupnik više ne može opozvati.
- S/MIME potpis putem pristupnika postoji samo ako ste ga uključili i povjerili svoj ključ Klytic MTA.
Ništa od toga ne zahtijeva Klytic Mail. Za slučaj kada zadržavate sadašnji sustav e-pošte pogledajte Zaštitite e-poštu koju već imate.
Česta pitanja
Treba li Klytic Mail za DKIM potpis s Klytic MTA?
Ne treba. Potpis dodaje pristupnik, ispred bilo kojeg sustava e-pošte. Pogledajte Zaštitite e-poštu koju već imate.
Što SPF i DMARC provjeravaju na mojim porukama?
Pogledajte SPF, DKIM i DMARC. DMARC konzola paketa Advanced prati izvješća vaših domena: pogledajte Pročitati i izvesti odluku filtra.
Tko odlučuje o odgodi prije slanja?
Administrator domene, u politici slanja. Podjela uloga opisana je u Tko postavlja filtar u Klytic MTA.
Potpisuje li Klytic MTA moje poruke S/MIME-om bez mojeg pristanka?
Ne. To je opcija koju uključujete vi, povjeravajući svoj ključ pristupniku. Bez toga Klytic MTA ne potpisuje S/MIME-om.
Mogu li koristiti vlastiti S/MIME certifikat?
Možete, isporuka certifikata od strane Klytica samo je opcija. Uključivanje pripremite s Klyticom, putem stranice Kontakt.
