Id-deċiżjoni: żommu l-kaxxa, ibdlu l-MX
Li tbiddlu s-sistema tal-email u li tbiddlu l-protezzjoni huma żewġ proġetti differenti. L-ewwel wieħed iċċaqlaq il-kaxxi, l-istorja, il-kalendarji u l-kontijiet fuq il-mowbajls. It-tieni wieħed jolqot biss it-triq tal-email deħla.
Din it-triq tinsab f’rekord DNS wieħed: l-MX, li jindika lis-servers li jibagħtu fejn għandhom iwasslu l-email tad-dominju tagħkom. Meta jindika l-gateway, hi tirċievi, tanalizza, imbagħad tgħaddi l-messaġġ lis-server tal-kaxxi. Dan jgħodd għal:
- Microsoft 365 (Exchange Online);
- Google Workspace;
- Exchange installat għandkom jew ospitat;
- kwalunkwe server tal-email ieħor li jirċievi permezz ta’ SMTP;
- Klytic Mail, li huwa biss każ wieħed fost l-oħrajn, mhux rekwiżit.
Din il-gwida tittratta l-każ fejn tużommu l-kaxxa. Jekk tbiddlu wkoll is-server, il-gwidi kif titilqu minn Microsoft 365 u kif titilqu minn Google Workspace jiddeskrivu dak il-proġett.
Min jibdel xiex
| Setting | Fejn | Min |
|---|
| Rekord MX tad-dominju | Żona DNS, għand ir-reġistratur jew il-provditur tad-DNS | Il-persuna li timmaniġġja d-DNS, jew il-fornitur li ngħatalu d-delega |
| Dikjarazzjoni tal-gateway lis-sistema tal-email | Console tal-amministrazzjoni ta’ Microsoft 365, ta’ Google Workspace jew tas-server | L-amministratur tas-sistema tal-email |
| SPF, DKIM u DMARC | Żona DNS | Min jimmaniġġja d-DNS, wara inventarju tas-servers li jibagħtu għad-dominju |
| Dominji u server tal-kunsinna | Gateway | Il-fornitur tal-gateway, li jħejji l-konfigurazzjoni |
Il-prinċipju fuq in-naħa ta’ Microsoft 365
Id-dokumentazzjoni ta’ Microsoft dwar il-filtrazzjoni minn servizz terz hija ċara: l-MX tad-dominju għandu jindika dak is-servizz, li mbagħad iwassal lil Exchange Online. Microsoft tirrakkomanda connector dieħel tat-tip “partner”, li jista’ jirrifjuta l-email li tasal mingħajr ma tgħaddi mis-servizz. Tirrakkomanda wkoll li tiġi attivata l-filtrazzjoni mtejba għall-connectors, sabiex l-analiżi tagħha stess tevalwa l-mittent veru u mhux l-indirizz tal-gateway. Ma tirrakkomandax li sempliċement tinqabeż il-filtrazzjoni tagħha għall-indirizzi tas-servizz terz.
Il-prinċipju fuq in-naħa ta’ Google Workspace
Google tiddeskrivi “gateway tal-email deħla”: l-MX jindika l-gateway, imbagħad l-amministratur jiddikjara l-indirizzi IP tagħha fil-console. Gmail jużahom biex isib l-indirizz reali tal-mittent fl-headers, li minnu jiddependu SPF u l-evalwazzjoni tal-ispam. Tistgħu wkoll tirrifjutaw l-email li ma tasalx mill-gateway. Google tippreċiża li ma tapplikax il-politika DMARC tal-mittent għall-email riċevuta permezz ta’ gateway iddikjarata: dan il-kontroll imbagħad ikun f’idejn il-gateway.
Din il-gwida ma tikkopjax l-iskrins ta’ dawn il-consoles, li jinbidlu. Segwu l-paġna uffiċjali ċitata fl-aħħar tal-paġna meta tagħmlu s-setting.
Diversi servers wara gateway waħda
Każ frekwenti fi grupp: il-kumpanija omm fuq Microsoft 365, sussidjarja fuq Google Workspace, it-tielet waħda fuq server antik. Gateway waħda tista’ tkun quddiem it-tlieta.
Il-prinċipju huwa routing skont id-dominju. L-MX ta’ kull dominju jipponta lejn il-gateway. Għal kull dominju, il-gateway taf lil liema server għandha tgħaddi l-email wara l-analiżi. L-analiżi hi komuni, id-destinazzjoni tinbidel.
Il-vantaġġ: l-istess politika ta’ filtrazzjoni, jew settings differenti skont id-dominju, u l-qari tad-deċiżjonijiet kollha f’post wieħed. Punt li għandu jitħejja: dominju li l-kaxxi tiegħu jkunu mqassma bejn żewġ servers jitlob li tkunu tafu, indirizz b’indirizz, fejn għandu jitwassal. Dan il-każ jiġi studjat qabel il-bidla.
X’jinbidel, u x’ma jinbidilx
Ma jinbidilx: l-indirizzi, il-kaxxi, l-istorja, is-software tal-email, il-webmail, il-mowbajls. Il-filtru integrat tas-sistema tal-email ikompli jaħdem. Id-drittijiet u l-kondiviżjonijiet interni jibqgħu dawk tal-pjattaforma.
Jinbidel:
- L-ewwel server li jirċievi l-email. Huwa dan li jara l-konnessjoni oriġinali u jivverifika l-awtentikazzjoni tal-mittent.
- Is-server tal-kaxxi ma jibqax jara l-mittent direttament, iżda l-gateway. Minn hawn id-dikjarazzjoni deskritta aktar ’il fuq.
- Il-messaġġi jġorru l-headers tad-deċiżjoni tal-gateway: amministratur jista’ jaqra fihom għaliex messaġġ ġie mwassal jew imwarrab.
- Jekk il-gateway tgħaddi wkoll l-email ħerġa, ir-rekord SPF tad-dominju għandu jawtorizzaha, u l-firma DKIM għandha tiġi ppubblikata għaliha. It-tifsira ta’ dawn il-mekkaniżmi hija spjegata f’SPF, DKIM u DMARC.
Meta tbiddlu wkoll is-server tal-kaxxi, il-gateway tista’ tibqa’ f’postha: jinbidel biss is-server tal-kunsinna tagħha. Il-gwida kif tbiddlu s-sistema tal-email mingħajr interruzzjoni tibqa’ r-referenza għal dak il-jum, inkluż għal SPF, DKIM u DMARC.
L-implimentazzjoni, f’ordni
- Inventarju: dominji, is-server tal-kaxxi ta’ kull wieħed, l-applikazzjonijiet li jibagħtu email f’isem id-dominju.
- Tħejjija tal-gateway mill-fornitur tagħha: dominji aċċettati, server tal-kunsinna, regoli għall-email ħerġa.
- Dikjarazzjoni tal-gateway fis-sistema tal-email (connector dieħel jew gateway deħla), jekk il-pjattaforma tipprevedi dan.
- Tnaqqis minn qabel tat-TTL tal-MX, imbagħad bidla fl-MX. Matul iż-żmien tal-cache tad-DNS, parti mill-mittenti għadhom iwasslu direttament lis-server tal-kaxxi: dan huwa normali.
- Kontroll: messaġġ mibgħut minn indirizz estern għandu jasal bl-headers tad-deċiżjoni tal-gateway.
- Monitoraġġ tal-kwarantina fl-ewwel jiem, biex jinħelsu l-pożittivi foloz u jkunu aġġustati r-regoli.
Ir-ritorn lura huwa sempliċi: tergħu tpoġġu l-MX il-qadim. Jitħejja bħal għal migrazzjoni, ma’ persuna li għandha d-dritt tiddeċidih.
X’ma tagħmilx il-gateway
Tara l-email li tgħaddi minnha, u dik biss. Ma tarax il-messaġġi skambjati bejn żewġ kaxxi tal-istess pjattaforma li ma joħorġux minnha, la l-fajls kondiviżi f’ħażna online, u lanqas il-konnessjonijiet tal-utenti.
Għalhekk ma tieħux post is-settings interni ta’ Microsoft 365 jew ta’ Google Workspace: drittijiet, awtentikazzjoni b’żewġ fatturi, allarmi tal-konnessjoni, regoli ta’ trasferiment awtomatiku. Kont misruq jibqa’ l-ewwel nett kwistjoni tas-sistema tal-email. Il-gwida Spam, phishing, malware u kont kompromess tagħmel id-distinzjoni.
Fl-aħħarnett, mittent li jaf l-indirizz tekniku tas-server tal-kaxxi jista’ jipprova jwassal direttament lilu, mingħajr ma jgħaddi mill-MX. Din hi r-raġuni għall-imblokk propost minn Microsoft (connector partner) u minn Google (rifjut tal-email li ma tgħaddix mill-gateway).
Mistoqsijiet frekwenti
Għandna ninfurmaw lill-utenti?
L-indirizzi tagħhom ma jinbidlux. Madankollu, infurmawhom li jistgħu jirċievu avviżi tal-kwarantina: ara Kwarantina, pożittivi foloz u rappurtar.
Għandna nitfu l-filtru ta’ Microsoft 365 jew ta’ Google?
Le. Microsoft tirrakkomanda li l-analiżi tagħha titħalla attiva u tiġi ssettjata biex tara l-mittent veru, minflok ma tinqabeż.
Kemm tieħu żmien il-bidla?
Il-bidla tal-MX innifisha tiddaħal fis-seħħ skont ir-ritmu tal-cache tad-DNS. It-tħejjija tiddependi min-numru ta’ dominji u servers. Għal Klytic MTA, ara t-taqsima li jmiss.
Gateway imqiegħda quddiem tbiddel il-kunsinna tal-messaġġi li nibagħtu aħna?
Biss jekk tgħaddi wkoll l-email ħerġa. F’dak il-każ, SPF u DKIM għandhom iqisuha: ara SPF, DKIM u DMARC.
Għaliex ma nbiddlux sempliċement is-sistema tal-email?
Hija deċiżjoni oħra, b’kriterji oħra. Hija ttrattata f’kif tagħżlu sistema tal-email professjonali Ewropea.
Fejn jinsab Klytic
Klytic MTA jitqiegħed quddiem is-sistema tal-email li għandkom: Microsoft 365, Google Workspace, Exchange, Klytic Mail jew kwalunkwe server ieħor. Ma jitlobx kaxxa Klytic.
- Attivazzjoni: ġeneralment 24 sa 48 siegħa. Klytic iħejji l-konfigurazzjoni; intom tibdlu r-rekord MX tad-dominju tagħkom, jew Klytic jagħmel dan għalikom. Id-dikjarazzjoni tal-gateway fil-console ta’ Microsoft 365 jew ta’ Google Workspace issir mill-amministratur ta’ dik is-sistema tal-email, u titħejja ma’ Klytic waqt l-attivazzjoni.
- Implimentazzjoni: cloud ta’ Klytic, istanza dedikata jew is-servers tal-klijent. Għal ħtiġijiet partikolari, arkitetturi oħra jistgħu jiġu ddisinjati ma’ Klytic, pereżempju filtrazzjoni fil-cloud u relay installat għandkom, jew diversi reġjuni.
- Pjanijiet: Essential u Advanced. Essential ikopri l-awtentikazzjoni, l-antispam, l-antivirus, il-phishing, id-dominji li jixbħu lil oħrajn, il-kwarantina, il-firma DKIM tal-messaġġi ħerġin u t-tfakkira qabel ma tibagħtu. Advanced iżid il-frodi finanzjarja, il-protezzjoni mal-klikk, il-console DMARC u l-esportazzjoni tal-logs lejn SIEM.
- Prova: 30 jum b’xejn, mingħajr ma tbiddlu s-sistema tal-email.
Klytic MTA ma jimmaniġġjax id-drittijiet jew il-kontijiet tas-sistema tal-email attwali tagħkom, u ma jwiegħedx ekwivalenza mal-għodod tas-sigurtà integrati f’Microsoft 365 jew f’Google Workspace: jiżdied quddiemhom.
Din il-paġna tiddeskrivi prinċipju. Il-consoles ta’ Microsoft u ta’ Google jinbidlu: id-dokumentazzjoni uffiċjali tagħhom hija l-awtorità għall-proċedura.
Sorsi
Ikkonsultati f’Ottubru 2026.
- Microsoft Learn, “Manage mail flow using a third-party cloud service with Exchange Online”: l-MX għandu jindika s-servizz terz; connector dieħel tat-tip partner; filtrazzjoni mtejba għall-connectors minflok ma tinqabeż il-filtrazzjoni. learn.microsoft.com
- Għajnuna ta’ Google Workspace, “Set up an inbound mail gateway”: MX lejn il-gateway, dikjarazzjoni tal-indirizzi IP tagħha, rifjut possibbli tal-email li ma tgħaddix mill-gateway; il-politika DMARC tal-mittent ma tiġix applikata minn Gmail għall-email riċevuta permezz tal-gateway. knowledge.workspace.google.com
- RFC 5321, SMTP: il-hosts intermedji ġeneralment jiġu indikati mir-rekord MX tad-DNS. rfc-editor.org
- Klytic, paġna Klytic MTA: moduli tal-pjanijiet Essential u Advanced, għażliet, modi ta’ implimentazzjoni, attivazzjoni permezz tal-MX. klytic.com
