Ko jūs iegūstat
| Funkcija | Essential | Advanced |
|---|
| Izejošo e-pasta vēstuļu DKIM paraksts, pat ja jūsu e-pasta sistēma to nedara | Iekļauts | Iekļauts |
| Atsaukšana pirms vēstules nosūtīšanas | Iekļauts | Iekļauts |
| Vārtejas S/MIME paraksts ar jūsu atslēgu, ja to aktivizējat | Iekļauts | Iekļauts |
| S/MIME sertifikāta nodrošināšana | Papildiespēja | Papildiespēja |
Šīs funkcijas attiecas uz pastu, kas iet caur Klytic MTA. Tāpēc jūsu e-pasta sistēmai – vai tā būtu Microsoft 365, Google Workspace, Exchange, Klytic Mail vai cits serveris – izejošās vēstules jānodod vārtejai, kas tās pēc tam pārsūta adresātiem. Klytic šo ceļu sagatavo kopā ar jums pakalpojuma ieviešanas laikā. Cenas ir norādītas lapā Cenas.
Kas ko dara
- Jūsu e-pasta sistēmas administrators novirza izejošo pastu caur Klytic MTA saskaņā ar Klytic norādēm.
- Persona, kas pārvalda jūsu domēna DNS, publicē DKIM publisko atslēgu un atjaunina SPF ierakstu.
- Domēna administrators Klytic MTA nosaka sūtīšanas politiku: parakstu un aizturi pirms nosūtīšanas.
- Klytic sagatavo konfigurāciju un sniedz jums publicējamās vērtības.
- Lietotājs sūta kā parasti un var atsaukt vēstuli aiztures laikā pirms nosūtīšanas.
Pasta parakstīšana ar DKIM
DKIM paraksts ļauj adresāta serverim pārbaudīt, vai vēstule patiešām nāk no jūsu domēna un vai tā nav mainīta celā. Tas uzlabo piegādājamību un apgrūtina jūsu domēna viltojumus. Klytic MTA var to pievienot pat tad, ja jūsu pašreizējā e-pasta sistēma neparaksta, kas ir noderīgi, ja paturat Microsoft 365, Google Workspace vai citu serveri.
- Klytic sagatavo parakstu jūsu domēnam un nosūta jums publicējamo DNS ierakstu, kas satur publisko atslēgu.
- Jūsu DNS pārvaldītājs publicē šo ierakstu. Viņš arī atjaunina SPF ierakstu, kurā tagad jāiekļauj vārteja kā sūtīšanas serveris.
- Kad izejošais ceļš ir ieviests, nosūtiet testa vēstuli uz ārēju adresi un apskatiet tās galvenes: turā jābūt rindai DKIM-Signature ar jūsu domēnu.
Katrs aizsargātais domēns saņem savu parakstu. Vēstulei var būt vairāki DKIM paraksti: ja jūsu e-pasta sistēma jau paraksta, DMARC nozīme ir parakstam, kas atbilst redzamajam sūtītāja domēnam.
Aizture pirms nosūtīšanas
Pārāk ātri nosūtītu vēstuli – nepareizam adresātam vai ar nepareizu pielikumu – pēc piegādes vairs nevar atsaukt. Klytic MTA var aizturēt izejošās vēstules uz īsu laiku, pirms tās pārsūtīt. Šajā logā vēstuli var atsaukt; pēc tam tā tiek nosūtīta kā parasti.
Aizturi iestata domēna sūtīšanas politikā. Veids, kā atsaukt vēstuli šajā logā, tiek paziņots jūsu lietotājiem pakalpojuma ieviešanas laikā.
Šī aizture ir vārtejas, nevis jūsu e-pasta programmas funkcija. To nedrīkst jaukt ar dažu programmu atsaukšanas funkciju, kas pēc tam lūdz adresātam izdzēst jau saņemtu vēstuli: šeit vēstule vēl nav atstājusi jūsu domēnu.
Piemērs. Algu grāmatvede sūta algu failu „Jānim”, un automātiskā aizpildīšana izvēlas klienta Jāni, nevis kolēģi no nodaļas. Viņa to pamana uzreiz. Vēstule vēl ir aizturēta vārtejā: viņa to atsauc, pirms tā tiek nosūtīta.
Vēstule, kas aizturēta šīs aiztures dēļ, nav karantīnā. Karantīna attiecas uz bīstamu ienākošo pastu: skatiet Karantīna, kļūdaini pozitīvi rezultāti un ziņošana.
S/MIME paraksts, ja jūsu e-pasta sistēma to nepiedāvā
S/MIME balstās uz sertifikātu, kas piesaistīts e-pasta adresei. S/MIME paraksts ļauj adresātam pārbaudīt, kas nosūtīja vēstuli un vai tā nav mainīta celā.
Daudzas e-pasta sistēmas prot parakstīt ar S/MIME no lietotāja datora. Ja jūsējā to nevar, Klytic MTA var to izdarīt tās vietā: vārteja paraksta izejošo vēstuli ar sūtītāja atslēgu, pirms pārsūtīt to adresātam.
Klienta lēmums
- Jūs izvēlaties to aktivizēt. Vārtejas S/MIME paraksts nekad netiek ieviests automātiski.
- Jūs uzticat savu atslēgu Klytic MTA. Lai parakstītu jūsu vietā, vārtejai jābūt sertifikātam atbilstošajai privātajai atslēgai. Šī izvēle ir jūsu: tā nozīmē piekrist, ka vārtejas uzturētājs izmanto šo atslēgu jūsu sūtījumu parakstīšanai.
- Sertifikāts var būt jūsu pašu vai Klytic nodrošināts: sertifikāta nodrošināšana ir papildiespēja abos piedāvājumos.
Ja dodat priekšroku tam, lai privātā atslēga nekad neatstātu jūsu datorus, parakstiet no e-pasta sistēmas, kas atbalsta S/MIME, un atstājiet šo papildiespēju izslēgtu. Rokasgrāmata Kas ir suverēns mākonis? skaidro, kāpēc atslēgas turēšana ir svarīga.
| Mehānisms | Ko tas aizsargā |
|---|
| Transporta šifrēšana (TLS) | Ceļu starp diviem serveriem. Uz citu domēnu tā ir atkarīga arī no saņēmēja servera. |
| DKIM paraksts | Sūtītāja domēna autentiskumu, ko pārbauda adresāta serveri. |
| S/MIME paraksts | Sūtītāja identitāti un vēstules integritāti, ko pārbauda adresāts. |
Ierobežojumi
- Vārteja paraksta un aiztur tikai pastu, kas iet caur to. Vēstules, ko jūsu domēna vārdā tieši sūta citi pakalpojumi, piemēram, jaunumu vēstuļu rīks vai rēķinu programmatūra, konfigurē atsevišķi.
- Kad aizture beigusies, nosūtītu vēstuli vārteja vairs nevar atsaukt.
- Vārtejas S/MIME paraksts pastāv tikai tad, ja esat to aktivizējuši un uzticējuši savu atslēgu Klytic MTA.
Nekam no tā nav vajadzīgs Klytic Mail. Gadījumam, ja paturat savu pašreizējo e-pastu, skatiet Kā aizsargāt jau esošo e-pastu.
Biežāk uzdotie jautājumi
Vai, lai parakstītu ar DKIM ar Klytic MTA, vajadzīgs Klytic Mail?
Nē. Parakstu pievieno vārteja, pirms jebkuras e-pasta sistēmas. Skatiet Kā aizsargāt jau esošo e-pastu.
Ko SPF un DMARC pārbauda maniem sūtījumiem?
Skatiet SPF, DKIM un DMARC. Piedāvājuma Advanced DMARC konsole seko jūsu domēnu pārskatiem: skatiet Kā izlasīt un eksportēt filtra lēmumu.
Kas nosaka aizturi pirms nosūtīšanas?
Domēna administrators sūtīšanas politikā. Lomu sadalījums ir aprakstīts rakstā Kas iestata filtru Klytic MTA.
Vai Klytic MTA paraksta manas vēstules ar S/MIME bez manas piekrišanas?
Nē. Tā ir papildiespēja, ko jūs aktivizējat, uzticot savu atslēgu vārtejai. Bez tā Klytic MTA neparaksta ar S/MIME.
Vai varu izmantot savu S/MIME sertifikātu?
Jā, sertifikāta nodrošināšana no Klytic ir tikai papildiespēja. Sagatavojiet aktivizāciju kopā ar Klytic, izmantojot lapu Kontakti.
