Două locuri posibile pentru filtru
Orice serviciu de e-mail profesional filtrează deja corespondența. Microsoft 365, Google Workspace, un server Exchange sau un server găzduit au un antispam și un antivirus integrate. Acest filtru este conceput pentru platforma care îl găzduiește: regulile, rapoartele și jurnalele sale trăiesc în acea platformă și pleacă odată cu ea în ziua în care schimbați furnizorul.
Gateway SMTP. Un server de e-mail plasat înaintea căsuței poștale. RFC 5321, care descrie transportul corespondenței pe Internet, numește „agent de transfer” (MTA) un server care primește un mesaj și îl transmite mai departe. Înregistrarea MX a domeniului desemnează gateway-ul: prin urmare, pe el îl contactează mai întâi serverele expeditoare.
După analiză, gateway-ul predă mesajul serverului de căsuțe poștale. Utilizatorii nu îl văd. Își păstrează aplicația de e-mail, webmailul și telefonul.
Consecința practică: gateway-ul nu depinde de căsuța poștală. Puteți schimba serverul de e-mail fără a schimba filtrul sau puteți consolida filtrul fără a schimba serverul. Sunt două achiziții distincte, care se decid separat.
Înainte sau după livrare
Un filtru poate acționa în două momente, iar alegerea nu este neutră.
- Înainte de livrare. Mesajul este analizat în timp ce tranzitează. Dacă este considerat periculos, nu intră în căsuță. Un atașament capcană poate fi eliminat și înlocuit cu un mesaj de informare. Un mesaj dubios ajunge în carantină în loc să fie livrat.
- După livrare. Mesajul este deja în căsuță când analiza se încheie sau când apare o informație nouă, de exemplu un link semnalat câteva ore mai târziu. Instrumentul trebuie atunci să îl retragă. În acest timp, utilizatorul poate să îl fi deschis, să fi dat clic sau să fi redirecționat atașamentul.
Cele două abordări se combină adesea: o analiză în amonte, apoi o protecție care continuă în momentul clicului, pentru că un site curat la primire poate fi compromis ulterior. Niciuna nu pretinde că oprește totul.
Klytic plasează analiza înaintea căsuței dintr-un motiv simplu: ce nu este livrat nu mai trebuie recuperat. Acest lucru nu scutește de un reflex uman atunci când un mesaj credibil trece de toate controalele, ca în cazul fraudei de tip CEO.
De ce să plasați un MTA de securitate în fața serverului
- Un instrument specializat. Gateway-ul nu gestionează nici calendare, nici stocare. Regulile sale privesc expeditorul, conținutul și atașamentele și se configurează domeniu cu domeniu.
- O protecție care rămâne pe loc. Supraviețuiește schimbării serverului de căsuțe poștale și poate acoperi mai multe servere simultan: o filială, un serviciu de e-mail istoric, o platformă nouă.
- O decizie lizibilă în același loc. Fiecare mesaj poartă motivul deciziei, oricare ar fi serverul care îl primește ulterior.
- O a doua opinie. Filtrul integrat al serviciului de e-mail continuă să funcționeze în spatele gateway-ului.
Ce costă acest lucru: un intermediar în plus pe traseu. Trebuie declarat serverului de căsuțe poștale, altfel acesta vede toată corespondența sosind de la o singură adresă și îl evaluează greșit pe expeditorul real. Trebuie, de asemenea, revizuite SPF, DKIM și DMARC. Pagina Protejați serviciul de e-mail pe care îl aveți deja descrie aceste setări.
Toată lumea este vizată
Pentru ANSSI, e-mailul este „principalul vector de infectare a stației de lucru” (traducere), iar sistemele de e-mail sunt „unul dintre principalii vectori de atac, întrucât sunt utilizate pe scară foarte largă și expuse pe internet” (traducere). Phishing, atașament capcană, ordin de transfer fals: o adresă de e-mail este suficientă pentru a fi vizat, iar o microîntreprindere este vizată la fel de mult ca un mare grup.
ANSSI face din protecția e-mailului una dintre cele zece reguli de aur ale securității digitale, iar referențialul său de măsuri recomandă implementarea unei soluții antispam și anti-phishing. Ghidul său privind interconectarea unui sistem informatic la Internet amintește că utilizarea profesională a e-mailului este foarte răspândită „indiferent de mărimea și de sectorul de activitate al entității” (traducere) și că mecanismele antispam și de căutare a conținutului malițios „trebuie implementate”.
O filtrare de securitate a corespondenței nu mai este, așadar, opțională. Adevărata întrebare este unde se plasează și ce știe să oprească înainte ca mesajul să ajungă în căsuță.
Gateway-ul adaugă la filtrul serviciului de e-mail o analiză care nu depinde de furnizorul căsuțelor dumneavoastră poștale, o politică unică pentru mai multe servere sau mai multe companii și decizii care pot fi explicate.
Niciun filtru, integrat sau plasat în față, nu înlocuiește reflexele amintite de ANSSI: nu dați clic pe un link sau pe un atașament dubios, nu răspundeți unui e-mail suspect, verificați printr-un alt canal, activați autentificarea în doi pași.
Ce vede gateway-ul și ce păstrează
Pentru a decide, un gateway citește întregul mesaj: expeditorul declarat și serverul care îl trimite, rezultatele autentificării (SPF, DKIM, DMARC), textul, linkurile, atașamentele. Din acestea rezultă o decizie: livrare, carantină, respingere sau amânarea unui expeditor necunoscut.
A citi nu înseamnă a păstra. Întrebarea corectă pentru un furnizor este: ce rămâne și cât timp? Pentru Klytic MTA, răspunsul distinge trei cazuri, plus urma deciziei.
| Situație | Ce se păstrează | Durată |
|---|
| Livrare normală | Datele personale de analiză (expeditor, destinatari, subiect, corp, numele atașamentelor) sunt șterse. Rămân marcajul temporal, domeniul expeditorului, scorurile și decizia. | Ștergere după 2 zile în mod implicit, termen configurabil |
| Mesaj periculos în carantină | Mesajul complet, criptat | Durata de valabilitate a linkului de eliberare, 7 zile |
| Server de căsuțe poștale inaccesibil | Mesajul, criptat (AES-256-GCM), în coada de așteptare | Până la livrare sau până la expirarea termenului |
| Toate deciziile | Scorul și motivul, fără conținut | Date tehnice păstrate în scopuri statistice |
„Nicio stocare a mesajelor în funcționare normală” înseamnă, așadar: nicio copie durabilă a corespondenței livrate. Nu înseamnă „zero date”. Gateway-ul păstrează urma deciziilor sale, iar timp de câteva zile detaliile analizei. Termenele sunt detaliate în Păstrarea și consultarea jurnalelor de securitate a e-mailurilor.
Traseul, pas cu pas
- Un server expeditor caută înregistrarea MX a domeniului dumneavoastră. Găsește gateway-ul și îi predă mesajul.
- Gateway-ul verifică expeditorul (autentificare, reputație), mesajul (linkuri, text, scenariu cunoscut), apoi atașamentele.
- Mesaj sigur: îl livrează serviciului dumneavoastră de e-mail, oricare ar fi acesta: Microsoft 365, Google Workspace, Exchange, Klytic Mail sau un alt server.
- Mesaj periculos: ajunge în carantina criptată. Destinatarul este anunțat și îl poate elibera printr-un link dacă este o eroare.
- Mesaj refuzat: serverul expeditor primește o respingere și își anunță utilizatorul.
- Serverul dumneavoastră de căsuțe poștale nu răspunde: mesajul așteaptă, criptat, apoi este livrat de îndată ce serverul revine.
Acest traseu se bazează pe comportamentul normal al SMTP: un server care primește o eroare temporară păstrează mesajul și reîncearcă. Ghidul migrarea unui serviciu de e-mail fără întreruperi explică de ce acest mecanism evită pierderea corespondenței în timpul unei schimbări a înregistrării MX.
Întrebări frecvente
O companie mică are nevoie de o filtrare de securitate?
Da. Atacurile prin e-mail nu își aleg ținta în funcție de mărimea acesteia. Gateway-ul este o modalitate de a implementa această filtrare fără a schimba serviciul de e-mail: consultați Protejați serviciul de e-mail pe care îl aveți deja.
Un gateway înlocuiește filtrul Microsoft 365 sau Google Workspace?
Nu. Filtrul integrat continuă să funcționeze în spatele lui. Furnizorii descriu cum se declară un gateway, pentru ca propria lor analiză să rămână corectă: consultați Protejați serviciul de e-mail pe care îl aveți deja.
Gateway-ul întârzie corespondența?
Analiza adaugă o etapă. Cazul vizibil este intenționat: un expeditor necunoscut poate fi pus pentru scurt timp în așteptare, ceea ce înlătură trimiterile automate care nu reîncearcă niciodată.
Se poate schimba serviciul de e-mail păstrând gateway-ul?
Da. Înregistrarea MX continuă să desemneze gateway-ul; se schimbă doar serverul de livrare. Desfășurarea unei treceri este descrisă în migrarea unui serviciu de e-mail fără întreruperi.
Ce devine un mesaj pus deoparte din greșeală?
Este în carantină, nu șters. Consultați Carantină, rezultate fals pozitive și semnalări.
Ce diferență există față de un serviciu de e-mail dedicat sau instalat la sediu?
Aceasta este întrebarea căsuței poștale, nu a filtrului. Ea este tratată în e-mail în cloud, dedicat sau la sediul dumneavoastră.
Unde se situează Klytic
Klytic MTA este un gateway de acest tip. Se contractează separat, fără Klytic Mail, și livrează către Klytic Mail, Microsoft 365, Google Workspace, Exchange sau orice alt server de e-mail.
- Essential: autentificare și reputație (SPF, DKIM, DMARC inclusiv pentru mesajele redirecționate, vechimea domeniilor, liste negre), antispam, antivirus, anti-phishing, domenii-clonă și numele afișat, macrocomenzi și PDF capcană, carantină criptată și eliberare, semnătura DKIM a mesajelor trimise, anularea trimiterii, semnătura S/MIME a mesajelor trimise pentru un serviciu de e-mail care nu o gestionează, dacă clientul o activează și își încredințează cheia (furnizarea certificatului este opțională), arbitrajul prin AI al mesajelor ambigue, scorul și motivul în antete.
- Advanced: tot ce oferă Essential, plus frauda de tip CEO și fraudele financiare, linkurile reanalizate în momentul clicului, fișierele HTML capcană, consola DMARC și jurnalele exportabile către un SIEM.
Serviciul se implementează în cloudul Klytic, pe o instanță dedicată sau pe serverele dumneavoastră. Cloudul Klytic este găzduit în orice zonă geografică ce corespunde jurisdicției aplicabile, sub rezerva disponibilității serviciilor, în special în Europa sau în Mauritius. Punerea în funcțiune durează de obicei între 24 și 48 de ore: Klytic pregătește configurația, apoi dumneavoastră modificați înregistrarea MX a domeniului sau Klytic o face pentru dumneavoastră.
Ce nu face Klytic MTA: nu înlocuiește serviciul dumneavoastră de e-mail, conturile și drepturile acestuia și vede doar corespondența care trece prin el. Pentru Microsoft 365 și celelalte servicii de e-mail, consultați Protejați serviciul de e-mail pe care îl aveți deja.
Această pagină descrie o arhitectură generală. Configurarea exactă depinde de serviciul dumneavoastră de e-mail și de domeniile dumneavoastră.
Surse
Consultate în octombrie 2026.
- RFC 5321, Simple Mail Transfer Protocol: serverele SMTP acționează ca agenți de transfer (MTA); gazdele intermediare sunt în general desemnate prin înregistrarea MX din DNS. rfc-editor.org
- Klytic, pagina Klytic MTA: modulele ofertelor Essential și Advanced, opțiuni, moduri de implementare, punere în funcțiune prin MX, păstrarea mesajelor limitată la coada de așteptare și la carantină. klytic.com
- ANSSI, „10 règles d’or en matière de sécurité numérique” (10 reguli de aur în materie de securitate digitală): regula a 6-a, „Protégez votre messagerie électronique” (Protejați-vă e-mailul), descrie phishingul și recomandă prudență față de linkurile și atașamentele dubioase, verificarea printr-un alt canal și activarea autentificării în doi pași. cyber.gouv.fr
- ANSSI, „Guide d’hygiène informatique” (Ghid de igienă informatică), versiunea 2.0, septembrie 2017, măsura 24 „Protéger sa messagerie professionnelle” (Protejarea e-mailului profesional): „E-mailul este principalul vector de infectare a stației de lucru” (traducere). messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, referențialul de măsuri, măsura „Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage” (Implementarea unei soluții antispam și anti-phishing): „Sistemele de e-mail sunt unul dintre principalii vectori de atac, întrucât sunt utilizate pe scară foarte largă și expuse pe internet” (traducere). monservicesecurise.cyber.gouv.fr
- ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet” (Recomandări privind interconectarea unui sistem informatic la Internet), ANSSI-PA-066, versiunea 3.0, 19 iunie 2020, capitolul 5 „Sécurisation du service de messagerie électronique” (Securizarea serviciului de e-mail): e-mailul „a devenit unul dintre principalii vectori de atac informatic” (traducere) (phishing, atașamente malițioase); § 5.2.3, mecanismele antispam și de căutare a conținutului malițios „trebuie implementate”. messervices.cyber.gouv.fr
