Mit kap Ön
| Funkció | Essential | Advanced |
|---|
| A kimenő e-mailek DKIM-aláírása, akkor is, ha levelezőrendszere ezt nem végzi el | Benne van | Benne van |
| Visszahívás egy üzenet elküldése előtt | Benne van | Benne van |
| S/MIME-aláírás az átjáró által, az Ön kulcsával, ha bekapcsolja | Benne van | Benne van |
| Az S/MIME-tanúsítvány biztosítása | Opció | Opció |
Ezek a funkciók a Klytic MTA-n áthaladó levelekre vonatkoznak. Levelezőrendszerének – legyen az Microsoft 365, Google Workspace, Exchange, Klytic Mail vagy más szerver – tehát az átjárónak kell átadnia a kimenő üzeneteit, amely azután továbbítja őket a címzetteknek. A Klytic az üzembe helyezéskor Önnel együtt készíti elő ezt az útvonalat. Az árak az Árak oldalon találhatók.
Ki mit csinál
- Levelezőrendszerének adminisztrátora a Klytic utasításai szerint a Klytic MTA-n keresztül vezeti a kimenő leveleket.
- Az a személy, aki domainje DNS-ét kezeli, közzéteszi a nyilvános DKIM-kulcsot, és frissíti az SPF-rekordot.
- A domain adminisztrátora a Klytic MTA-ban dönt a küldési szabályzatról: aláírás és küldés előtti késleltetés.
- A Klytic elkészíti a konfigurációt, és megadja a közzéteendő értékeket.
- A felhasználó a megszokott módon küld leveleket, és a küldés előtti késleltetés alatt visszahívhat egy üzenetet.
A levelek DKIM-aláírása
A DKIM-aláírás lehetővé teszi a címzett szervere számára annak ellenőrzését, hogy az üzenet valóban az Ön domainjéről származik, és útközben nem módosították. Javítja a kézbesíthetőséget, és megnehezíti domainje hamisítását. A Klytic MTA akkor is hozzáadhatja, ha jelenlegi levelezőrendszere nem ír alá, ami hasznos, ha megtartja a Microsoft 365-öt, a Google Workspace-t vagy egy másik szervert.
- A Klytic előkészíti az aláírást a domainjéhez, és megadja a közzéteendő DNS-rekordot, amely a nyilvános kulcsot tartalmazza.
- DNS-ének kezelője közzéteszi ezt a rekordot. Frissíti az SPF-rekordot is, amelynek ezentúl küldő szerverként az átjárót is figyelembe kell vennie.
- Miután a kimenő útvonal működik, küldjön egy tesztlevelet egy külső címre, és jelenítse meg a fejléceit: meg kell jelennie egy, az Ön domainjét említő DKIM-Signature sornak.
Minden védett domain saját aláírást kap. Egy üzenet több DKIM-aláírást is hordozhat: ha levelezőrendszere már aláír, a DMARC szempontjából az az aláírás számít, amely a feladó látható domainjének felel meg.
Ha szigorú DMARC-szabályzatot tesz közzé, az SPF-et és a DKIM-et azelőtt módosítsa, hogy a leveleket az átjárón keresztül vezetné, ne utána. Ezeknek a mechanizmusoknak a jelentését az SPF, DKIM és DMARC: mit védenek, és mit nem útmutató magyarázza el.
A küldés előtti késleltetés
Egy túl gyorsan, rossz címzettnek vagy rossz melléklettel elküldött üzenet kézbesítés után már nem hívható vissza. A Klytic MTA a kimenő üzeneteket rövid ideig visszatarthatja, mielőtt továbbítaná őket. Ebben az időablakban az üzenet visszahívható; ezután a szokásos módon távozik.
A késleltetés a domain küldési szabályzatában állítható be. Azt, hogyan lehet egy üzenetet az időablakban visszahívni, az üzembe helyezéskor közlik a felhasználókkal.
Ez a késleltetés az átjáró funkciója, nem a levelezőprogramé. Nem tévesztendő össze egyes levelezőprogramok visszahívási funkciójával, amely utólag kéri a címzettet egy már megérkezett üzenet törlésére: itt az üzenet még nem hagyta el az Ön domainjét.
Példa. Egy bérszámfejtő elküldi a bérlistát „Gábornak”, és az automatikus kiegészítés egy ügyfél Gáborát választja az osztályon dolgozó kolléga helyett. Azonnal észreveszi. Az üzenetet az átjáró még visszatartja: visszahívja, mielőtt távozna.
Az e késleltetés miatt visszatartott üzenet nincs karanténban. A karantén a veszélyes beérkező levelekre vonatkozik: lásd Karantén, téves riasztások és bejelentések.
S/MIME-aláírás, ha levelezőrendszere nem kínálja
Az S/MIME egy e-mail-címhez kötött tanúsítványra épül. Az S/MIME-aláírás lehetővé teszi a címzett számára annak ellenőrzését, hogy ki küldte az üzenetet, és hogy útközben nem módosították.
Sok levelezőrendszer képes S/MIME-aláírásra a felhasználó munkaállomásáról. Ha az Öné nem, a Klytic MTA elvégezheti helyette: az átjáró a feladó kulcsával aláírja a kimenő üzenetet, mielőtt továbbítaná a címzettnek.
Az ügyfél döntése
- Ön dönt a bekapcsolásáról. Az átjáró általi S/MIME-aláírást soha nem vezetik be automatikusan.
- Ön bízza a kulcsát a Klytic MTA-ra. Ahhoz, hogy Ön helyett aláírhasson, az átjárónak birtokolnia kell a tanúsítványnak megfelelő privát kulcsot. Ez az Ön döntése: azt jelenti, hogy elfogadja, hogy az átjáró üzemeltetője ezt a kulcsot használja küldeményei aláírására.
- A tanúsítvány lehet a sajátja, vagy a Klytic biztosíthatja: a tanúsítvány biztosítása mindkét csomagban opció.
Ha azt szeretné, hogy a privát kulcs soha ne hagyja el munkaállomásait, írjon alá egy S/MIME-ot támogató levelezőrendszerből, és hagyja kikapcsolva ezt az opciót. A Mi az a szuverén felhő? útmutató elmagyarázza, miért számít, ki birtokolja a kulcsot.
| Mechanizmus | Mit véd |
|---|
| Az átvitel titkosítása (TLS) | A két szerver közötti utat. Egy másik domain felé a fogadó szervertől is függ. |
| DKIM-aláírás | A küldő domain hitelességét, amelyet a fogadó szerverek ellenőriznek. |
| S/MIME-aláírás | A feladó személyazonosságát és az üzenet sértetlenségét, amelyet a címzett ellenőriz. |
Korlátok
- Az átjáró csak a rajta áthaladó leveleket írja alá és tartja vissza. Az Ön domainje nevében más szolgáltatások által közvetlenül küldött üzeneteket, például egy hírlevélküldő eszközét vagy egy számlázóprogramtét, külön kell beállítani.
- A késleltetés lejárta után az elküldött üzenetet az átjáró már nem tudja visszahívni.
- Az átjáró általi S/MIME-aláírás csak akkor létezik, ha Ön bekapcsolta, és kulcsát a Klytic MTA-ra bízta.
Ezek egyike sem igényli a Klytic Mailt. Arra az esetre, ha megtartja jelenlegi levelezőrendszerét, lásd: A már meglévő levelezőrendszer védelme.
Gyakori kérdések
Szükség van Klytic Mailre a Klytic MTA-val történő DKIM-aláíráshoz?
Nem. Az aláírást az átjáró adja hozzá, bármely levelezőrendszer előtt. Lásd: A már meglévő levelezőrendszer védelme.
Mit ellenőriz az SPF és a DMARC a küldeményeimen?
Lásd: SPF, DKIM és DMARC. Az Advanced csomag DMARC-konzolja követi domainjei jelentéseit: lásd A szűrő egy döntésének olvasása és exportálása.
Ki dönt a küldés előtti késleltetésről?
A domain adminisztrátora, a küldési szabályzatban. A szerepkörök megosztását a Ki állítja be a szűrőt a Klytic MTA-ban oldal írja le.
Aláírja a Klytic MTA S/MIME-mal az üzeneteimet a beleegyezésem nélkül?
Nem. Ez egy opció, amelyet Ön kapcsol be, kulcsát az átjáróra bízva. Enélkül a Klytic MTA nem ír alá S/MIME-mal.
Használhatom a saját S/MIME-tanúsítványomat?
Igen, a tanúsítvány Klytic általi biztosítása csak egy opció. A bekapcsolást a Klytickel készítse elő, a Kapcsolat oldalon keresztül.
