X’tiksbu
| Funzjoni | Essential | Advanced |
|---|
| Firma DKIM tal-emails ħerġa, anke jekk is-sistema tal-email tagħkom ma tagħmilx dan | Inkluż | Inkluż |
| Sejħa lura qabel il-bgħit ta’ messaġġ | Inkluż | Inkluż |
| Firma S/MIME mill-gateway, biċ-ċavetta tagħkom, jekk tattivawha | Inkluż | Inkluż |
| Provvista taċ-ċertifikat S/MIME | Għażla | Għażla |
Dawn il-funzjonijiet japplikaw għall-email li tgħaddi minn Klytic MTA. Is-sistema tal-email tagħkom, kemm jekk hija Microsoft 365, Google Workspace, Exchange, Klytic Mail jew server ieħor, għandha għalhekk tgħaddi l-messaġġi ħerġa tagħha lill-gateway, li mbagħad tibgħathom lid-destinatarji. Klytic iħejji din ir-rotta magħkom fil-bidu tas-servizz. Il-prezzijiet jinsabu fil-paġna Prezzijiet.
Min jagħmel xiex
- L-amministratur tas-sistema tal-email tagħkom jgħaddi l-email ħerġa minn Klytic MTA, skont l-istruzzjonijiet ta’ Klytic.
- Il-persuna li timmaniġġja d-DNS tad-dominju tagħkom tippubblika ċ-ċavetta pubblika DKIM u taġġorna r-rekord SPF.
- L-amministratur tad-dominju f’Klytic MTA jiddeċiedi l-politika tal-bgħit: firma u dewmien qabel il-bgħit.
- Klytic iħejji l-konfigurazzjoni u jipprovdilkom il-valuri li għandkom tippubblikaw.
- L-utent jibgħat kif dejjem jagħmel, u jista’ jsejjaħ lura messaġġ matul id-dewmien qabel il-bgħit.
Kif tiffirmaw l-email b’DKIM
Il-firma DKIM tippermetti lis-server tad-destinatarju jivverifika li l-messaġġ tassew ġej mid-dominju tagħkom u li ma ġiex immodifikat fit-triq. Ittejjeb il-konsenja u tagħmel l-impersonazzjoni tad-dominju tagħkom aktar diffiċli. Klytic MTA jista’ jżidha anke jekk is-sistema tal-email attwali tagħkom ma tiffirmax, li huwa utli meta tżommu Microsoft 365, Google Workspace jew server ieħor.
- Klytic iħejji l-firma għad-dominju tagħkom u jgħaddilkom ir-rekord DNS li għandkom tippubblikaw, li fih iċ-ċavetta pubblika.
- Min jimmaniġġja d-DNS tagħkom jippubblika dan ir-rekord. Jaġġorna wkoll ir-rekord SPF, li issa għandu jinkludi l-gateway bħala server tal-bgħit.
- Ladarba r-rotta tal-bgħit tkun lesta, ibagħtu messaġġ tat-test lil indirizz estern u uru l-headers tiegħu: għandha tidher linja DKIM-Signature li ssemmi d-dominju tagħkom.
Kull dominju protett jirċievi l-firma tiegħu. Messaġġ jista’ jkollu diversi firem DKIM: jekk is-sistema tal-email tagħkom diġà tiffirma, il-firma li tgħodd għal DMARC hija dik li tikkorrispondi mad-dominju viżibbli tal-mittent.
Id-dewmien qabel il-bgħit
Messaġġ mibgħut malajr wisq, lid-destinatarju l-ħażin jew bl-attachment l-ħażin, ma jistax jinsejjaħ lura ladarba jiġi kkonsenjat. Klytic MTA jista’ jżomm il-messaġġi ħerġa għal żmien qasir qabel ma jibgħathom. Matul din it-tieqa, il-messaġġ jista’ jinsejjaħ lura; wara, jitlaq normalment.
Id-dewmien jissettja fil-politika tal-bgħit tad-dominju. Il-mezz kif jinsejjaħ lura messaġġ matul it-tieqa jingħata lill-utenti tagħkom fil-bidu tas-servizz.
Dan id-dewmien huwa funzjoni tal-gateway, mhux tas-softwer tal-email tagħkom. M’għandux jitħallat mal-funzjoni ta’ recall ta’ ċerti programmi, li wara titlob lid-destinatarju jħassar messaġġ li diġà rċieva: hawnhekk, il-messaġġ għadu ma ħariġx mid-dominju tagħkom.
Eżempju. Persuna responsabbli mill-pagi tibgħat il-fajl tas-salarji lil “Julien”, u l-mili awtomatiku jagħżel il-Julien ta’ klijent minflok il-kollega tad-dipartiment. Tinduna minnufih. Il-messaġġ għadu miżmum mill-gateway: issejjaħlu lura qabel ma jitlaq.
Messaġġ miżmum għal dan id-dewmien mhuwiex fil-kwarantina. Il-kwarantina tikkonċerna l-email perikoluża li tidħol: ara Kwarantina, pożittivi foloz u rappurtar.
Firma S/MIME meta s-sistema tal-email tagħkom ma toffrihiex
S/MIME jistrieħ fuq ċertifikat marbut ma’ indirizz tal-email. Il-firma S/MIME tippermetti lid-destinatarju jivverifika min bagħat il-messaġġ u li ma ġiex immodifikat fit-triq.
Ħafna sistemi tal-email jafu jiffirmaw b’S/MIME mill-kompjuter tal-utent. Jekk tagħkom ma tippermettix dan, Klytic MTA jista’ jagħmlu minflokha: il-gateway tiffirma l-messaġġ ħiereġ biċ-ċavetta tal-mittent, qabel ma tibgħatu lid-destinatarju.
Deċiżjoni tal-klijent
- Intom tagħżlu li tattivawha. Il-firma S/MIME mill-gateway qatt ma titwaqqaf awtomatikament.
- Intom tafdaw iċ-ċavetta tagħkom lil Klytic MTA. Biex tiffirma minflokkom, il-gateway trid iżżomm iċ-ċavetta privata li tikkorrispondi għaċ-ċertifikat. Din l-għażla hija tagħkom: tfisser li taċċettaw li l-operatur tal-gateway juża din iċ-ċavetta biex jiffirma l-messaġġi tagħkom.
- Iċ-ċertifikat jista’ jkun tagħkom, jew ipprovdut minn Klytic: il-provvista taċ-ċertifikat hija għażla, fiż-żewġ pjanijiet.
Jekk tippreferu li ċ-ċavetta privata qatt ma toħroġ mill-kompjuters tagħkom, iffirmaw minn sistema tal-email li tappoġġja S/MIME u ħallu din l-għażla diattivata. Il-gwida X’inhu cloud sovran? tispjega għaliex jgħodd min iżżomm iċ-ċavetta.
| Mekkaniżmu | X’jipproteġi |
|---|
| Kriptaġġ tat-trasport (TLS) | Ir-rotta bejn żewġ servers. Lejn dominju ieħor, jiddependi wkoll mis-server li jirċievi. |
| Firma DKIM | L-awtentiċità tad-dominju li jibgħat, ivverifikata mis-servers destinatarji. |
| Firma S/MIME | L-identità tal-mittent u l-integrità tal-messaġġ, ivverifikati mid-destinatarju. |
Limiti
- Il-gateway tiffirma u żżomm biss l-email li tgħaddi minnha. Il-messaġġi mibgħuta direttament minn servizzi oħra f’isem id-dominju tagħkom, bħal għodda tan-newsletters jew softwer tal-fatturazzjoni, jiġu kkonfigurati separatament.
- Ladarba jgħaddi d-dewmien, messaġġ mibgħut ma jistax jibqa’ jinsejjaħ lura mill-gateway.
- Il-firma S/MIME mill-gateway teżisti biss jekk attivajtuha u fdajtu ċ-ċavetta tagħkom lil Klytic MTA.
Xejn minn dan ma jeħtieġ Klytic Mail. Għall-każ fejn iżżommu s-sistema tal-email attwali tagħkom, ara Kif tipproteġu s-sistema tal-email li diġà għandkom.
Mistoqsijiet frekwenti
Hemm bżonn Klytic Mail biex niffirmaw b’DKIM ma’ Klytic MTA?
Le. Il-firma tiżdied mill-gateway, quddiem kwalunkwe sistema tal-email. Ara Kif tipproteġu s-sistema tal-email li diġà għandkom.
X’jivverifikaw SPF u DMARC fuq il-messaġġi li nibgħat?
Ara SPF, DKIM u DMARC. Il-konsola DMARC tal-pjan Advanced issegwi r-rapporti tad-dominji tagħkom: ara Kif taqraw u tesportaw deċiżjoni tal-filtru.
Min jiddeċiedi d-dewmien qabel il-bgħit?
L-amministratur tad-dominju, fil-politika tal-bgħit. Il-qsim tar-rwoli huwa deskritt f’Min jissettja l-filtru f’Klytic MTA.
Klytic MTA jiffirma l-messaġġi tiegħi b’S/MIME mingħajr il-kunsens tiegħi?
Le. Hija għażla li intom tattivaw, billi tafdaw iċ-ċavetta tagħkom lill-gateway. Mingħajr dan, Klytic MTA ma jiffirmax b’S/MIME.
Nista’ nuża ċ-ċertifikat S/MIME tiegħi?
Iva, il-provvista taċ-ċertifikat minn Klytic hija biss għażla. Ħejju l-attivazzjoni ma’ Klytic, permezz tal-paġna Kuntatt.
