Ce obțineți
| Funcție | Essential | Advanced |
|---|
| Semnarea DKIM a e-mailurilor trimise, chiar dacă serviciul dumneavoastră de e-mail nu o face | Inclus | Inclus |
| Rechemare înainte de trimiterea unui mesaj | Inclus | Inclus |
| Semnătură S/MIME aplicată de poartă, cu cheia dumneavoastră, dacă o activați | Inclus | Inclus |
| Furnizarea certificatului S/MIME | Opțiune | Opțiune |
Aceste funcții se aplică e-mailurilor care trec prin Klytic MTA. Serviciul dumneavoastră de e-mail, fie că este vorba de Microsoft 365, Google Workspace, Exchange, Klytic Mail sau un alt server, trebuie așadar să predea mesajele trimise porții, care le transmite apoi destinatarilor. Klytic pregătește acest traseu împreună cu dumneavoastră la punerea în funcțiune. Prețurile figurează pe pagina Tarife.
Cine ce face
- Administratorul serviciului dumneavoastră de e-mail direcționează e-mailurile trimise prin Klytic MTA, conform indicațiilor Klytic.
- Persoana care gestionează DNS-ul domeniului dumneavoastră publică cheia publică DKIM și actualizează înregistrarea SPF.
- Administratorul domeniului în Klytic MTA decide politica de trimitere: semnătura și întârzierea dinaintea trimiterii.
- Klytic pregătește configurația și vă furnizează valorile de publicat.
- Utilizatorul trimite mesajele ca de obicei și poate recupera un mesaj în timpul întârzierii dinaintea trimiterii.
Semnarea DKIM a e-mailurilor
Semnătura DKIM permite serverului destinatarului să verifice că mesajul provine într-adevăr de la domeniul dumneavoastră și că nu a fost modificat pe drum. Ea îmbunătățește livrabilitatea și face mai dificilă uzurparea domeniului dumneavoastră. Klytic MTA o poate adăuga chiar dacă serviciul dumneavoastră actual de e-mail nu semnează, ceea ce este util atunci când păstrați Microsoft 365, Google Workspace sau un alt server.
- Klytic pregătește semnătura pentru domeniul dumneavoastră și vă comunică înregistrarea DNS de publicat, care conține cheia publică.
- Administratorul DNS-ului dumneavoastră publică această înregistrare. El actualizează și înregistrarea SPF, care trebuie de acum să includă poarta ca server de trimitere.
- După ce traseul de ieșire este configurat, trimiteți un mesaj de test către o adresă externă și afișați-i antetele: trebuie să apară o linie DKIM-Signature care menționează domeniul dumneavoastră.
Fiecare domeniu protejat primește propria semnătură. Un mesaj poate purta mai multe semnături DKIM: dacă serviciul dumneavoastră de e-mail semnează deja, semnătura care contează pentru DMARC este cea care corespunde domeniului vizibil al expeditorului.
Întârzierea dinaintea trimiterii
Un mesaj trimis prea repede, către destinatarul greșit sau cu atașamentul greșit, nu mai poate fi recuperat după ce a fost livrat. Klytic MTA poate reține mesajele trimise pentru un scurt interval înainte de a le transmite. În această fereastră, mesajul poate fi recuperat; după aceea, pleacă normal.
Întârzierea se configurează în politica de trimitere a domeniului. Modalitatea de recuperare a unui mesaj în timpul ferestrei le este indicată utilizatorilor dumneavoastră la punerea în funcțiune.
Această întârziere este o funcție a porții, nu a programului dumneavoastră de e-mail. Nu trebuie confundată cu funcția de rechemare a unor programe, care îi cere ulterior destinatarului să șteargă un mesaj deja primit: aici, mesajul nu a părăsit încă domeniul dumneavoastră.
Exemplu. O responsabilă cu salarizarea trimite fișierul cu salariile lui „Julien”, iar completarea automată îl alege pe Julien de la un client în locul colegului din departament. Ea observă imediat. Mesajul este încă reținut de poartă: îl recuperează înainte să plece.
Un mesaj reținut pentru această întârziere nu este în carantină. Carantina privește e-mailurile primite periculoase: vedeți Carantină, rezultate fals pozitive și semnalări.
Semnătura S/MIME atunci când serviciul dumneavoastră de e-mail nu o oferă
S/MIME se bazează pe un certificat asociat unei adrese de e-mail. Semnătura S/MIME permite destinatarului să verifice cine a trimis mesajul și că acesta nu a fost modificat pe drum.
Multe servicii de e-mail pot semna S/MIME de pe stația de lucru a utilizatorului. Dacă al dumneavoastră nu permite acest lucru, Klytic MTA o poate face în locul lui: poarta semnează mesajul trimis cu cheia expeditorului, înainte de a-l transmite destinatarului.
O decizie a clientului
- Alegeți să o activați. Semnătura S/MIME aplicată de poartă nu este niciodată configurată din oficiu.
- Încredințați cheia dumneavoastră Klytic MTA. Pentru a semna în locul dumneavoastră, poarta trebuie să dețină cheia privată corespunzătoare certificatului. Această alegere vă aparține: ea înseamnă să acceptați ca operatorul porții să folosească această cheie pentru a vă semna trimiterile.
- Certificatul poate fi al dumneavoastră sau furnizat de Klytic: furnizarea certificatului este o opțiune, în ambele oferte.
Dacă preferați ca cheia privată să nu părăsească niciodată stațiile dumneavoastră de lucru, semnați dintr-un serviciu de e-mail care suportă S/MIME și lăsați această opțiune dezactivată. Ghidul Ce este cloudul suveran? explică de ce contează cine deține cheia.
| Mecanism | Ce protejează |
|---|
| Criptarea transportului (TLS) | Traseul dintre două servere. Către un alt domeniu, depinde și de serverul care primește. |
| Semnătura DKIM | Autenticitatea domeniului care trimite, verificată de serverele destinatare. |
| Semnătura S/MIME | Identitatea expeditorului și integritatea mesajului, verificate de destinatar. |
Limite
- Poarta semnează și reține doar e-mailurile care trec prin ea. Mesajele trimise direct de alte servicii în numele domeniului dumneavoastră, cum ar fi un instrument de newslettere sau un program de facturare, se configurează separat.
- După expirarea întârzierii, un mesaj trimis nu mai poate fi rechemat de poartă.
- Semnătura S/MIME aplicată de poartă există doar dacă ați activat-o și ați încredințat cheia dumneavoastră Klytic MTA.
Nimic din toate acestea nu necesită Klytic Mail. Pentru cazul în care vă păstrați serviciul actual de e-mail, vedeți Protejarea serviciului de e-mail pe care îl aveți deja.
Întrebări frecvente
Este necesar Klytic Mail pentru a semna DKIM cu Klytic MTA?
Nu. Semnătura este adăugată de poartă, în fața oricărui serviciu de e-mail. Vedeți Protejarea serviciului de e-mail pe care îl aveți deja.
Ce verifică SPF și DMARC la trimiterile mele?
Vedeți SPF, DKIM și DMARC. Consola DMARC din oferta Advanced urmărește rapoartele domeniilor dumneavoastră: vedeți Citirea și exportul unei decizii a filtrului.
Cine decide întârzierea dinaintea trimiterii?
Administratorul domeniului, în politica de trimitere. Împărțirea rolurilor este descrisă în Cine configurează filtrul în Klytic MTA.
Semnează Klytic MTA mesajele mele S/MIME fără acordul meu?
Nu. Este o opțiune pe care o activați, încredințând cheia dumneavoastră porții. Fără aceasta, Klytic MTA nu semnează S/MIME.
Pot folosi propriul certificat S/MIME?
Da, furnizarea certificatului de către Klytic este doar o opțiune. Pregătiți activarea împreună cu Klytic, prin pagina Contact.
