Wat u krijgt
| Functie | Essential | Advanced |
|---|
| DKIM-ondertekening van uitgaande e-mails, zelfs als uw e-mailomgeving dat niet doet | Inbegrepen | Inbegrepen |
| Terughalen vóór verzending van een bericht | Inbegrepen | Inbegrepen |
| S/MIME-ondertekening door de gateway, met uw sleutel, als u die activeert | Inbegrepen | Inbegrepen |
| Levering van het S/MIME-certificaat | Optie | Optie |
Deze functies gelden voor de post die via Klytic MTA verloopt. Uw e-mailomgeving, of het nu Microsoft 365, Google Workspace, Exchange, Klytic Mail of een andere server is, moet haar uitgaande berichten dus aan de gateway overdragen, die ze daarna naar de ontvangers doorstuurt. Klytic bereidt dit traject samen met u voor bij de ingebruikname. De prijzen staan op de pagina Prijzen.
Wie doet wat
- De beheerder van uw e-mailomgeving leidt de uitgaande post via Klytic MTA, volgens de aanwijzingen van Klytic.
- De persoon die de DNS van uw domein beheert publiceert de publieke DKIM-sleutel en werkt het SPF-record bij.
- De domeinbeheerder in Klytic MTA beslist over het verzendbeleid: ondertekening en vertraging vóór verzending.
- Klytic bereidt de configuratie voor en bezorgt u de te publiceren waarden.
- De gebruiker verzendt zoals gewoonlijk, en kan een bericht terughalen tijdens de vertraging vóór verzending.
De post met DKIM ondertekenen
Met de DKIM-handtekening kan de server van de ontvanger nagaan dat het bericht echt van uw domein komt en onderweg niet is gewijzigd. Ze verbetert de afleverbaarheid en maakt het moeilijker uw domein te misbruiken. Klytic MTA kan ze toevoegen, zelfs als uw huidige e-mailomgeving niet ondertekent, wat nuttig is wanneer u Microsoft 365, Google Workspace of een andere server houdt.
- Klytic bereidt de handtekening voor uw domein voor en bezorgt u het te publiceren DNS-record, dat de publieke sleutel bevat.
- De beheerder van uw DNS publiceert dit record. Hij werkt ook het SPF-record bij, dat voortaan de gateway als verzendende server moet meetellen.
- Zodra het uitgaande traject is ingesteld, stuurt u een testbericht naar een extern adres en bekijkt u de headers: er moet een regel DKIM-Signature met uw domein verschijnen.
Elk beschermd domein krijgt zijn eigen handtekening. Een bericht kan meerdere DKIM-handtekeningen dragen: als uw e-mailomgeving al ondertekent, is voor DMARC de handtekening doorslaggevend die overeenkomt met het zichtbare domein van de afzender.
De vertraging vóór verzending
Een bericht dat te snel is vertrokken, naar de verkeerde ontvanger of met de verkeerde bijlage, kunt u na aflevering niet meer terughalen. Klytic MTA kan uitgaande berichten gedurende een korte termijn vasthouden voordat het ze doorstuurt. Tijdens dat venster kan het bericht worden teruggehaald; daarna vertrekt het normaal.
De vertraging wordt ingesteld in het verzendbeleid van het domein. Hoe uw gebruikers een bericht tijdens het venster terughalen, wordt hun bij de ingebruikname uitgelegd.
Deze vertraging is een functie van de gateway, niet van uw e-mailprogramma. Verwar ze niet met de terugroepfunctie van sommige programma’s, die de ontvanger achteraf vraagt een al ontvangen bericht te verwijderen: hier heeft het bericht uw domein nog niet verlaten.
Voorbeeld. Een salarisadministrateur stuurt het salarisbestand naar “Julien”, en de automatische aanvulling kiest de Julien van een klant in plaats van de collega van de afdeling. Ze merkt het meteen. Het bericht wordt nog door de gateway vastgehouden: ze haalt het terug voordat het vertrekt.
Een bericht dat voor deze vertraging wordt vastgehouden, staat niet in quarantaine. De quarantaine betreft gevaarlijke inkomende post: zie Quarantaine, valspositieven en meldingen.
S/MIME-ondertekening wanneer uw e-mailomgeving die niet biedt
S/MIME steunt op een certificaat dat aan een e-mailadres is gekoppeld. Met de S/MIME-handtekening kan de ontvanger nagaan wie het bericht heeft verzonden en dat het onderweg niet is gewijzigd.
Veel e-mailomgevingen kunnen vanaf het werkstation van de gebruiker met S/MIME ondertekenen. Als de uwe dat niet kan, kan Klytic MTA het in haar plaats doen: de gateway ondertekent het uitgaande bericht met de sleutel van de afzender, voordat het naar de ontvanger gaat.
Een beslissing van de klant
- U kiest ervoor ze te activeren. S/MIME-ondertekening door de gateway wordt nooit automatisch ingesteld.
- U vertrouwt uw sleutel toe aan Klytic MTA. Om in uw plaats te ondertekenen, moet de gateway de privésleutel bezitten die bij het certificaat hoort. Die keuze is aan u: ze komt erop neer dat u aanvaardt dat de exploitant van de gateway deze sleutel gebruikt om uw verzendingen te ondertekenen.
- Het certificaat kan het uwe zijn, of door Klytic worden geleverd: de levering van het certificaat is een optie, in beide formules.
Wilt u liever dat de privésleutel uw werkstations nooit verlaat, onderteken dan vanuit een e-mailomgeving die S/MIME ondersteunt en laat deze optie uitgeschakeld. De gids Wat is een soevereine cloud? legt uit waarom het bezit van de sleutel telt.
| Mechanisme | Wat het beschermt |
|---|
| Versleuteling van het transport (TLS) | Het traject tussen twee servers. Naar een ander domein hangt ze ook af van de ontvangende server. |
| DKIM-handtekening | De echtheid van het verzendende domein, gecontroleerd door de ontvangende servers. |
| S/MIME-handtekening | De identiteit van de afzender en de integriteit van het bericht, gecontroleerd door de ontvanger. |
Grenzen
- De gateway ondertekent en houdt alleen de post vast die via haar verloopt. Berichten die andere diensten rechtstreeks namens uw domein verzenden, zoals een nieuwsbrieftool of facturatiesoftware, worden apart geconfigureerd.
- Zodra de vertraging verstreken is, kan de gateway een verzonden bericht niet meer terughalen.
- S/MIME-ondertekening door de gateway bestaat alleen als u ze hebt geactiveerd en uw sleutel aan Klytic MTA hebt toevertrouwd.
Niets hiervan vereist Klytic Mail. Voor het geval dat u uw huidige e-mailomgeving houdt, zie De e-mailomgeving beschermen die u al hebt.
Veelgestelde vragen
Hebt u Klytic Mail nodig om met Klytic MTA DKIM-ondertekening te gebruiken?
Nee. De handtekening wordt door de gateway toegevoegd, vóór elke e-mailomgeving. Zie De e-mailomgeving beschermen die u al hebt.
Wat controleren SPF en DMARC op mijn verzendingen?
Zie SPF, DKIM en DMARC. De DMARC-console van de formule Advanced volgt de rapporten van uw domeinen op: zie Een beslissing van de filter lezen en exporteren.
Wie beslist over de vertraging vóór verzending?
De domeinbeheerder, in het verzendbeleid. De rolverdeling wordt beschreven in Wie stelt de filter in bij Klytic MTA.
Ondertekent Klytic MTA mijn berichten met S/MIME zonder mijn toestemming?
Nee. Het is een optie die u activeert, door uw sleutel aan de gateway toe te vertrouwen. Zonder dat ondertekent Klytic MTA niet met S/MIME.
Kan ik mijn eigen S/MIME-certificaat gebruiken?
Ja, de levering van het certificaat door Klytic is slechts een optie. Bereid de activering voor met Klytic, via de pagina Contact.
