Čo získate
| Funkcia | Essential | Advanced |
|---|
| Podpis DKIM odchádzajúcich e-mailov, aj keď to vaša elektronická pošta nerobí | V cene | V cene |
| Odvolanie správy pred odoslaním | V cene | V cene |
| Podpis S/MIME v bráne vaším kľúčom, ak ho zapnete | V cene | V cene |
| Dodanie certifikátu S/MIME | Voliteľné | Voliteľné |
Tieto funkcie sa uplatňujú na poštu, ktorá prechádza cez Klytic MTA. Vaša elektronická pošta, či už ide o Microsoft 365, Google Workspace, Exchange, Klytic Mail alebo iný server, musí preto odovzdávať odchádzajúce správy bráne, ktorá ich potom odošle príjemcom. Klytic túto trasu s vami pripraví pri uvedení do prevádzky. Ceny nájdete na stránke Cenník.
Kto čo robí
- Administrátor vašej elektronickej pošty nasmeruje odchádzajúcu poštu cez Klytic MTA podľa pokynov Klytic.
- Osoba, ktorá spravuje DNS vašej domény, zverejní verejný kľúč DKIM a aktualizuje záznam SPF.
- Administrátor domény v Klytic MTA rozhoduje o politike odosielania: podpis a oneskorenie pred odoslaním.
- Klytic pripraví konfiguráciu a poskytne vám hodnoty na zverejnenie.
- Používateľ odosiela ako zvyčajne a počas oneskorenia pred odoslaním môže správu zachrániť.
Podpis pošty pomocou DKIM
Podpis DKIM umožňuje serveru príjemcu overiť, že správa naozaj pochádza z vašej domény a že nebola cestou zmenená. Zlepšuje doručiteľnosť a sťažuje zneužitie vašej domény. Klytic MTA ho môže pridať, aj keď vaša súčasná elektronická pošta nepodpisuje, čo je užitočné, keď si ponechávate Microsoft 365, Google Workspace alebo iný server.
- Klytic pripraví podpis pre vašu doménu a oznámi vám DNS záznam na zverejnenie, ktorý obsahuje verejný kľúč.
- Správca vášho DNS tento záznam zverejní. Aktualizuje aj záznam SPF, ktorý musí odteraz zohľadňovať bránu ako odosielajúci server.
- Keď je odchádzajúca trasa nastavená, pošlite testovaciu správu na externú adresu a zobrazte jej hlavičky: musí sa v nich objaviť riadok DKIM-Signature s vašou doménou.
Každá chránená doména dostane vlastný podpis. Správa môže mať viacero podpisov DKIM: ak vaša elektronická pošta už podpisuje, pre DMARC je rozhodujúci podpis, ktorý zodpovedá viditeľnej doméne odosielateľa.
Oneskorenie pred odoslaním
Správu odoslanú príliš rýchlo, nesprávnemu príjemcovi alebo s nesprávnou prílohou, už po doručení nemožno vrátiť. Klytic MTA môže odchádzajúce správy pred odovzdaním na krátky čas zadržať. Počas tohto okna možno správu zachrániť; potom odchádza normálne.
Oneskorenie sa nastavuje v politike odosielania domény. Spôsob, ako správu počas okna zachrániť, sa používateľom oznámi pri uvedení do prevádzky.
Toto oneskorenie je funkciou brány, nie vášho e-mailového programu. Netreba ho zamieňať s funkciou odvolania v niektorých programoch, ktorá dodatočne žiada príjemcu, aby už prijatú správu vymazal: tu správa ešte neopustila vašu doménu.
Príklad. Mzdová účtovníčka posiela súbor so mzdami „Martinovi“ a automatické dopĺňanie vyberie Martina od klienta namiesto kolegu z oddelenia. Všimne si to hneď. Správa je stále zadržaná v bráne: zachráni ju skôr, než odide.
Správa zadržaná kvôli tomuto oneskoreniu nie je v karanténe. Karanténa sa týka nebezpečnej prichádzajúcej pošty: pozrite karanténa, falošne pozitívne nálezy a nahlásenie.
Podpis S/MIME, keď ho vaša elektronická pošta neponúka
S/MIME sa opiera o certifikát viazaný na e-mailovú adresu. Podpis S/MIME umožňuje príjemcovi overiť, kto správu poslal a že nebola cestou zmenená.
Mnohé elektronické pošty vedia podpisovať pomocou S/MIME z počítača používateľa. Ak to vaša neumožňuje, Klytic MTA to môže urobiť za ňu: brána podpíše odchádzajúcu správu kľúčom odosielateľa pred jej odovzdaním príjemcovi.
Rozhodnutie klienta
- Rozhodnete sa ho zapnúť. Podpis S/MIME v bráne sa nikdy nezavádza automaticky.
- Zveríte svoj kľúč Klytic MTA. Aby mohla brána podpisovať za vás, musí mať súkromný kľúč zodpovedajúci certifikátu. Táto voľba je na vás: znamená súhlas s tým, že prevádzkovateľ brány používa tento kľúč na podpisovanie vašich správ.
- Certifikát môže byť váš alebo dodaný spoločnosťou Klytic: dodanie certifikátu je voliteľná služba v oboch ponukách.
Ak chcete, aby súkromný kľúč nikdy neopustil vaše počítače, podpisujte z elektronickej pošty, ktorá podporuje S/MIME, a túto možnosť nechajte vypnutú. Príručka Čo je suverénny cloud? vysvetľuje, prečo na držbe kľúča záleží.
| Mechanizmus | Čo chráni |
|---|
| Šifrovanie prenosu (TLS) | Trasu medzi dvoma servermi. Pri inej doméne závisí aj od servera, ktorý správu prijíma. |
| Podpis DKIM | Pravosť odosielajúcej domény, ktorú overujú servery príjemcov. |
| Podpis S/MIME | Identitu odosielateľa a integritu správy, ktoré overuje príjemca. |
Obmedzenia
- Brána podpisuje a zadržiava iba poštu, ktorá cez ňu prechádza. Správy odosielané priamo inými službami v mene vašej domény, napríklad nástrojom na newslettre alebo fakturačným softvérom, sa nastavujú samostatne.
- Po uplynutí oneskorenia už brána odoslanú správu odvolať nemôže.
- Podpis S/MIME v bráne existuje, iba ak ste ho zapli a zverili svoj kľúč Klytic MTA.
Nič z toho nevyžaduje Klytic Mail. Pre prípad, že si ponechávate súčasnú elektronickú poštu, pozrite ochrana elektronickej pošty, ktorú už máte.
Časté otázky
Potrebujem Klytic Mail na podpisovanie DKIM s Klytic MTA?
Nie. Podpis pridáva brána pred akoukoľvek elektronickou poštou. Pozrite ochrana elektronickej pošty, ktorú už máte.
Čo overujú SPF a DMARC na mojich odoslaných správach?
Pozrite SPF, DKIM a DMARC. Konzola DMARC v ponuke Advanced sleduje správy o vašich doménach: pozrite ako čítať a exportovať rozhodnutie filtra.
Kto rozhoduje o oneskorení pred odoslaním?
Administrátor domény v politike odosielania. Rozdelenie rolí opisuje návod kto nastavuje filter v Klytic MTA.
Podpisuje Klytic MTA moje správy pomocou S/MIME bez môjho súhlasu?
Nie. Je to možnosť, ktorú zapnete a pri ktorej zveríte svoj kľúč bráne. Bez toho Klytic MTA pomocou S/MIME nepodpisuje.
Môžem použiť vlastný certifikát S/MIME?
Áno, dodanie certifikátu spoločnosťou Klytic je iba voliteľné. Aktiváciu pripravte s Klytic cez stránku Kontakt.
