Ką gaunate
| Funkcija | Essential | Advanced |
|---|
| Siunčiamų el. laiškų DKIM parašas, net jei jūsų el. pašto sistema to nedaro | Įskaičiuota | Įskaičiuota |
| Laiško atšaukimas prieš išsiunčiant | Įskaičiuota | Įskaičiuota |
| Šliuzo S/MIME parašas jūsų raktu, jei jį įjungiate | Įskaičiuota | Įskaičiuota |
| S/MIME sertifikato suteikimas | Papildoma paslauga | Papildoma paslauga |
Šios funkcijos taikomos laiškams, einantiems per Klytic MTA. Todėl jūsų el. pašto sistema, nesvarbu, ar tai Microsoft 365, Google Workspace, Exchange, Klytic Mail ar kitas serveris, turi perduoti siunčiamus laiškus šliuzui, kuris vėliau juos persiunčia gavėjams. Klytic šį kelią parengia kartu su jumis paleidžiant paslaugą. Kainos pateiktos puslapyje Kainos.
Kas ką daro
- Jūsų el. pašto sistemos administratorius nukreipia siunčiamus laiškus per Klytic MTA, pagal Klytic nurodymus.
- Asmuo, valdantis jūsų domeno DNS, paskelbia viešąjį DKIM raktą ir atnaujina SPF įrašą.
- Domeno administratorius Klytic MTA nusprendžia dėl siuntimo politikos: parašo ir delsos prieš išsiunčiant.
- Klytic parengia konfigūraciją ir pateikia jums reikšmes, kurias reikia paskelbti.
- Naudotojas siunčia kaip įprasta ir gali atšaukti laišką per delsos prieš išsiunčiant laiką.
Laiškų pasirašymas DKIM
DKIM parašas leidžia gavėjo serveriui patikrinti, ar laiškas tikrai iš jūsų domeno ir ar jis nebuvo pakeistas pakeliui. Jis gerina pristatomumą ir apsunkina apsimetinėjimą jūsų domenu. Klytic MTA gali jį pridėti, net jei jūsų dabartinė el. pašto sistema nepasirašo, o tai naudinga, kai paliekate Microsoft 365, Google Workspace ar kitą serverį.
- Klytic parengia parašą jūsų domenui ir pateikia DNS įrašą, kurį reikia paskelbti ir kuriame yra viešasis raktas.
- Jūsų DNS valdytojas paskelbia šį įrašą. Jis taip pat atnaujina SPF įrašą, kuris dabar turi įtraukti šliuzą kaip siunčiantį serverį.
- Paruošus siuntimo kelią, išsiųskite bandomąjį laišką į išorinį adresą ir parodykite jo antraštes: turi atsirasti eilutė DKIM-Signature su jūsų domenu.
Kiekvienas saugomas domenas gauna savo parašą. Laiškas gali turėti kelis DKIM parašus: jei jūsų el. pašto sistema jau pasirašo, DMARC svarbus tas parašas, kuris atitinka matomą siuntėjo domeną.
Delsa prieš išsiunčiant
Per greitai išsiųsto laiško – netinkamam gavėjui ar su netinkamu priedu – po pristatymo nebeįmanoma susigrąžinti. Klytic MTA gali trumpam sulaikyti siunčiamus laiškus prieš juos persiųsdamas. Šiuo laikotarpiu laišką galima atšaukti; vėliau jis išsiunčiamas įprastai.
Delsa nustatoma domeno siuntimo politikoje. Kaip atšaukti laišką šiuo laikotarpiu, jūsų naudotojams paaiškinama paleidžiant paslaugą.
Ši delsa yra šliuzo, o ne jūsų el. pašto programos funkcija. Jos nereikia painioti su kai kurių programų atšaukimo funkcija, kuri po fakto prašo gavėjo ištrinti jau gautą laišką: čia laiškas dar nepaliko jūsų domeno.
Pavyzdys. Darbo užmokesčio specialistė siunčia atlyginimų failą „Jonui“, o automatinis užbaigimas parenka kliento Joną, o ne skyriaus kolegą. Ji tai iškart pastebi. Laiškas dar sulaikytas šliuze: ji jį atšaukia, kol jis neišsiųstas.
Dėl šios delsos sulaikytas laiškas nėra karantine. Karantinas skirtas pavojingiems gaunamiems laiškams: žr. Karantinas, klaidingi teigiami rezultatai ir pranešimai.
S/MIME parašas, kai jūsų el. pašto sistema jo nesiūlo
S/MIME remiasi sertifikatu, susietu su el. pašto adresu. S/MIME parašas leidžia gavėjui patikrinti, kas išsiuntė laišką ir ar jis nebuvo pakeistas pakeliui.
Daugelis el. pašto sistemų moka pasirašyti S/MIME naudotojo kompiuteryje. Jei jūsų sistema to neleidžia, Klytic MTA gali tai padaryti už ją: šliuzas pasirašo siunčiamą laišką siuntėjo raktu prieš persiųsdamas jį gavėjui.
Kliento sprendimas
- Jūs nusprendžiate jį įjungti. Šliuzo S/MIME parašas niekada neįjungiamas automatiškai.
- Jūs patikite savo raktą Klytic MTA. Kad galėtų pasirašyti už jus, šliuzas turi turėti sertifikatą atitinkantį privatųjį raktą. Tai jūsų pasirinkimas: jis reiškia, kad sutinkate, jog šliuzo eksploatuotojas naudotų šį raktą jūsų laiškams pasirašyti.
- Sertifikatas gali būti jūsų arba suteiktas Klytic: sertifikato suteikimas yra papildoma paslauga abiejuose planuose.
Jei norite, kad privatus raktas niekada nepaliktų jūsų kompiuterių, pasirašykite el. pašto sistemoje, palaikančioje S/MIME, ir palikite šią parinktį išjungtą. Gidas Kas yra suvereni debesija? paaiškina, kodėl svarbu, kas laiko raktą.
| Mechanizmas | Ką jis apsaugo |
|---|
| Perdavimo šifravimas (TLS) | Kelią tarp dviejų serverių. Į kitą domeną jis priklauso ir nuo gaunančio serverio. |
| DKIM parašas | Siunčiančio domeno autentiškumą, kurį tikrina gavėjų serveriai. |
| S/MIME parašas | Siuntėjo tapatybę ir laiško vientisumą, kuriuos tikrina gavėjas. |
Ribos
- Šliuzas pasirašo ir sulaiko tik per jį einančius laiškus. Laiškai, kuriuos jūsų domeno vardu tiesiogiai siunčia kitos paslaugos, pavyzdžiui, naujienlaiškių įrankis ar sąskaitų išrašymo programa, konfigūruojami atskirai.
- Pasibaigus delsai, šliuzas nebegali atšaukti išsiųsto laiško.
- Šliuzo S/MIME parašas veikia tik tada, jei jį įjungėte ir patikėjote savo raktą Klytic MTA.
Niekas iš to nereikalauja Klytic Mail. Jei paliekate dabartinę el. pašto sistemą, žr. Apsaugokite jau turimą el. paštą.
Dažniausi klausimai
Ar norint pasirašyti DKIM su Klytic MTA reikia Klytic Mail?
Ne. Parašą prideda šliuzas, įrengtas prieš bet kokią el. pašto sistemą. Žr. Apsaugokite jau turimą el. paštą.
Ką SPF ir DMARC tikrina mano siunčiamuose laiškuose?
Žr. SPF, DKIM ir DMARC. Advanced plano DMARC konsolė seka jūsų domenų ataskaitas: žr. Filtro sprendimo peržiūra ir eksportas.
Kas nusprendžia dėl delsos prieš išsiunčiant?
Domeno administratorius, siuntimo politikoje. Vaidmenų pasiskirstymas aprašytas puslapyje Kas nustato filtrą Klytic MTA.
Ar Klytic MTA pasirašo mano laiškus S/MIME be mano sutikimo?
Ne. Tai parinktis, kurią įjungiate patikėdami savo raktą šliuzui. Be to Klytic MTA nepasirašo S/MIME.
Ar galiu naudoti savo S/MIME sertifikatą?
Taip, sertifikato suteikimas iš Klytic yra tik papildoma paslauga. Įjungimą parenkite su Klytic per puslapį Kontaktai.
