Co Państwo otrzymują
| Funkcja | Essential | Advanced |
|---|
| Podpis DKIM e-maili wychodzących, nawet jeśli Państwa system pocztowy tego nie robi | W pakiecie | W pakiecie |
| Wycofanie wiadomości przed wysłaniem | W pakiecie | W pakiecie |
| Podpis S/MIME przez bramkę, Państwa kluczem, jeśli go włączą | W pakiecie | W pakiecie |
| Dostarczenie certyfikatu S/MIME | Opcja | Opcja |
Funkcje te dotyczą poczty przechodzącej przez Klytic MTA. Państwa system pocztowy, niezależnie od tego, czy jest to Microsoft 365, Google Workspace, Exchange, Klytic Mail czy inny serwer, musi więc przekazywać wiadomości wychodzące do bramki, która następnie przesyła je do odbiorców. Klytic przygotowuje tę ścieżkę wspólnie z Państwem podczas uruchomienia. Ceny podano na stronie Cennik.
Kto co robi
- Administrator Państwa systemu pocztowego kieruje pocztę wychodzącą przez Klytic MTA, zgodnie ze wskazówkami Klytic.
- Osoba zarządzająca DNS Państwa domeny publikuje klucz publiczny DKIM i aktualizuje rekord SPF.
- Administrator domeny w Klytic MTA ustala politykę wysyłki: podpis i opóźnienie przed wysłaniem.
- Klytic przygotowuje konfigurację i przekazuje Państwu wartości do opublikowania.
- Użytkownik wysyła wiadomości jak zwykle i może wycofać wiadomość w czasie opóźnienia przed wysłaniem.
Podpisywanie poczty w DKIM
Podpis DKIM pozwala serwerowi odbiorcy sprawdzić, czy wiadomość rzeczywiście pochodzi z Państwa domeny i czy nie została zmieniona po drodze. Poprawia dostarczalność i utrudnia podszywanie się pod Państwa domenę. Klytic MTA może go dodać, nawet jeśli obecny system pocztowy nie podpisuje wiadomości, co jest przydatne, gdy zachowują Państwo Microsoft 365, Google Workspace lub inny serwer.
- Klytic przygotowuje podpis dla Państwa domeny i przekazuje rekord DNS do opublikowania, zawierający klucz publiczny.
- Zarządzający Państwa DNS publikuje ten rekord. Aktualizuje też rekord SPF, który musi odtąd uwzględniać bramkę jako serwer wysyłający.
- Po skonfigurowaniu ścieżki wychodzącej proszę wysłać wiadomość testową na adres zewnętrzny i wyświetlić jej nagłówki: powinien pojawić się wiersz DKIM-Signature z nazwą Państwa domeny.
Każda chroniona domena otrzymuje własny podpis. Wiadomość może mieć kilka podpisów DKIM: jeśli Państwa system pocztowy już podpisuje wiadomości, dla DMARC liczy się podpis odpowiadający widocznej domenie nadawcy.
Jeśli publikują Państwo restrykcyjną politykę DMARC, proszę zmienić SPF i DKIM przed skierowaniem poczty przez bramkę, a nie po. Znaczenie tych mechanizmów wyjaśnia przewodnik SPF, DKIM i DMARC: co chronią, a czego nie.
Opóźnienie przed wysłaniem
Wiadomości wysłanej zbyt szybko, do niewłaściwego odbiorcy lub z niewłaściwym załącznikiem, nie da się już wycofać po dostarczeniu. Klytic MTA może wstrzymywać wiadomości wychodzące przez krótki czas przed ich przekazaniem. W tym oknie wiadomość można wycofać; potem zostaje wysłana normalnie.
Opóźnienie ustawia się w polityce wysyłki domeny. Sposób wycofania wiadomości w tym oknie jest przekazywany użytkownikom podczas uruchomienia usługi.
To opóźnienie jest funkcją bramki, a nie Państwa programu pocztowego. Nie należy go mylić z funkcją odwołania wiadomości w niektórych programach, która już po fakcie prosi odbiorcę o usunięcie otrzymanej wiadomości: tutaj wiadomość nie opuściła jeszcze Państwa domeny.
Przykład. Specjalistka ds. płac wysyła plik z wynagrodzeniami do „Pawła”, a autouzupełnianie wybiera Pawła od klienta zamiast kolegę z działu. Od razu to zauważa. Wiadomość jest jeszcze wstrzymana przez bramkę: specjalistka wycofuje ją, zanim zostanie wysłana.
Wiadomość wstrzymana na czas tego opóźnienia nie jest w kwarantannie. Kwarantanna dotyczy niebezpiecznej poczty przychodzącej: zob. Kwarantanna, fałszywe alarmy i zgłoszenia.
Podpis S/MIME, gdy Państwa system pocztowy go nie oferuje
S/MIME opiera się na certyfikacie powiązanym z adresem e-mail. Podpis S/MIME pozwala odbiorcy sprawdzić, kto wysłał wiadomość i czy nie została ona zmieniona po drodze.
Wiele systemów pocztowych potrafi podpisywać w S/MIME z komputera użytkownika. Jeśli Państwa system tego nie umożliwia, Klytic MTA może zrobić to za niego: bramka podpisuje wiadomość wychodzącą kluczem nadawcy przed przekazaniem jej odbiorcy.
Decyzja klienta
- To Państwo decydują o włączeniu. Podpis S/MIME przez bramkę nigdy nie jest włączany automatycznie.
- Powierzają Państwo swój klucz Klytic MTA. Aby podpisywać w Państwa imieniu, bramka musi posiadać klucz prywatny odpowiadający certyfikatowi. To Państwa wybór: oznacza zgodę na to, by operator bramki używał tego klucza do podpisywania Państwa wiadomości.
- Certyfikat może być Państwa własny lub dostarczony przez Klytic: dostarczenie certyfikatu jest opcją w obu pakietach.
Jeśli wolą Państwo, aby klucz prywatny nigdy nie opuszczał Państwa komputerów, proszę podpisywać wiadomości w systemie pocztowym obsługującym S/MIME i pozostawić tę opcję wyłączoną. Przewodnik Czym jest suwerenna chmura? wyjaśnia, dlaczego posiadanie klucza ma znaczenie.
| Mechanizm | Co chroni |
|---|
| Szyfrowanie transmisji (TLS) | Drogę między dwoma serwerami. W przypadku innej domeny zależy także od serwera odbierającego. |
| Podpis DKIM | Autentyczność domeny wysyłającej, weryfikowaną przez serwery odbiorców. |
| Podpis S/MIME | Tożsamość nadawcy i integralność wiadomości, weryfikowane przez odbiorcę. |
Ograniczenia
- Bramka podpisuje i wstrzymuje tylko pocztę, która przez nią przechodzi. Wiadomości wysyłane bezpośrednio przez inne usługi w imieniu Państwa domeny, takie jak narzędzie do newsletterów lub program do fakturowania, konfiguruje się osobno.
- Po upływie opóźnienia wysłanej wiadomości nie można już wycofać przez bramkę.
- Podpis S/MIME przez bramkę istnieje tylko wtedy, gdy Państwo go włączyli i powierzyli swój klucz Klytic MTA.
Żadna z tych funkcji nie wymaga Klytic Mail. Jeśli zachowują Państwo obecny system pocztowy, proszę zajrzeć do przewodnika Ochrona poczty, z której Państwo już korzystają.
Najczęściej zadawane pytania
Czy do podpisywania w DKIM za pomocą Klytic MTA potrzebny jest Klytic Mail?
Nie. Podpis dodaje bramka, działająca przed każdym systemem pocztowym. Zob. Ochrona poczty, z której Państwo już korzystają.
Co SPF i DMARC sprawdzają w moich wysyłanych wiadomościach?
Zob. SPF, DKIM i DMARC. Konsola DMARC w pakiecie Advanced śledzi raporty dotyczące Państwa domen: zob. Odczyt i eksport decyzji filtra.
Kto ustala opóźnienie przed wysłaniem?
Administrator domeny, w polityce wysyłki. Podział ról opisano w praktycznym przewodniku Kto konfiguruje filtr w Klytic MTA.
Czy Klytic MTA podpisuje moje wiadomości w S/MIME bez mojej zgody?
Nie. To opcja, którą Państwo włączają, powierzając swój klucz bramce. Bez tego Klytic MTA nie podpisuje wiadomości w S/MIME.
Czy mogę użyć własnego certyfikatu S/MIME?
Tak, dostarczenie certyfikatu przez Klytic jest tylko opcją. Włączenie proszę przygotować z Klytic za pośrednictwem strony Kontakt.
