Kaj dobite
| Funkcija | Essential | Advanced |
|---|
| Podpis DKIM odhodne e-pošte, tudi če ga vaš e-poštni sistem ne dodaja | Vključeno | Vključeno |
| Priklic pred pošiljanjem sporočila | Vključeno | Vključeno |
| Podpis S/MIME s strani prehoda, z vašim ključem, če ga vklopite | Vključeno | Vključeno |
| Zagotovitev certifikata S/MIME | Dodatna možnost | Dodatna možnost |
Te funkcije veljajo za pošto, ki gre skozi Klytic MTA. Vaš e-poštni sistem, naj bo Microsoft 365, Google Workspace, Exchange, Klytic Mail ali drug strežnik, mora torej odhodna sporočila predati prehodu, ki jih nato posreduje prejemnikom. Klytic to pot z vami pripravi ob vzpostavitvi storitve. Cene so na strani Cenik.
Kdo naredi kaj
- Skrbnik vaše e-pošte preusmeri odhodno pošto prek Klytic MTA, po navodilih Klytic.
- Oseba, ki upravlja DNS vaše domene, objavi javni ključ DKIM in posodobi zapis SPF.
- Skrbnik domene v Klytic MTA odloča o politiki pošiljanja: podpis in zamik pred pošiljanjem.
- Klytic pripravi konfiguracijo in vam posreduje vrednosti za objavo.
- Uporabnik pošilja kot običajno in lahko sporočilo prikliče med zamikom pred pošiljanjem.
Podpis pošte z DKIM
Podpis DKIM strežniku prejemnika omogoča preveriti, da sporočilo res prihaja z vaše domene in da na poti ni bilo spremenjeno. Izboljša dostavljivost in oteži zlorabo vaše domene. Klytic MTA ga lahko doda, tudi če vaš sedanji e-poštni sistem ne podpisuje, kar je koristno, kadar obdržite Microsoft 365, Google Workspace ali drug strežnik.
- Klytic pripravi podpis za vašo domeno in vam sporoči zapis DNS za objavo, ki vsebuje javni ključ.
- Upravitelj vašega DNS ta zapis objavi. Posodobi tudi zapis SPF, ki mora odslej upoštevati prehod kot strežnik za pošiljanje.
- Ko je odhodna pot vzpostavljena, pošljite testno sporočilo na zunanji naslov in prikažite njegove glave: pojaviti se mora vrstica DKIM-Signature z vašo domeno.
Vsaka zaščitena domena dobi svoj podpis. Sporočilo ima lahko več podpisov DKIM: če vaša e-pošta že podpisuje, je za DMARC odločilen podpis, ki ustreza vidni domeni pošiljatelja.
Zamik pred pošiljanjem
Sporočila, poslanega prehitro, napačnemu prejemniku ali z napačno priponko, po dostavi ni več mogoče priklicati. Klytic MTA lahko odhodna sporočila pred posredovanjem zadrži kratek čas. V tem oknu je sporočilo mogoče priklicati; nato odide normalno.
Zamik se nastavi v politiki pošiljanja domene. Način priklica sporočila v tem oknu vaši uporabniki izvedo ob vzpostavitvi storitve.
Ta zamik je funkcija prehoda, ne vašega e-poštnega programa. Ne zamenjujte ga s funkcijo priklica nekaterih programov, ki prejemnika naknadno prosi, naj izbriše že prejeto sporočilo: tu sporočilo vaše domene še ni zapustilo.
Primer. Referentka za plače pošlje datoteko s plačami »Julienu«, samodejno dopolnjevanje pa izbere Juliena pri stranki namesto sodelavca iz oddelka. To takoj opazi. Prehod sporočilo še zadržuje: prikliče ga, preden odide.
Sporočilo, zadržano zaradi tega zamika, ni v karanteni. Karantena zadeva nevarno dohodno pošto: glejte Karantena, lažni pozitivni rezultati in prijave.
Podpis S/MIME, kadar ga vaša e-pošta ne ponuja
S/MIME temelji na certifikatu, vezanem na e-poštni naslov. Podpis S/MIME prejemniku omogoča preveriti, kdo je sporočilo poslal in da na poti ni bilo spremenjeno.
Mnogi e-poštni sistemi znajo podpisovati s S/MIME z uporabnikove naprave. Če vaš tega ne omogoča, lahko to namesto njega naredi Klytic MTA: prehod odhodno sporočilo podpiše s ključem pošiljatelja, preden ga posreduje prejemniku.
Odločitev stranke
- Vi se odločite za vklop. Podpis S/MIME s strani prehoda se nikoli ne vzpostavi samodejno.
- Svoj ključ zaupate Klytic MTA. Da bi prehod podpisoval namesto vas, mora imeti zasebni ključ, ki ustreza certifikatu. To je vaša izbira: pomeni, da sprejmete, da upravljavec prehoda ta ključ uporablja za podpisovanje vaših sporočil.
- Certifikat je lahko vaš ali ga zagotovi Klytic: zagotovitev certifikata je dodatna možnost v obeh paketih.
Če želite, da zasebni ključ nikoli ne zapusti vaših naprav, podpisujte iz e-pošte, ki podpira S/MIME, to možnost pa pustite izklopljeno. Vodnik Kaj je suveren oblak? pojasnjuje, zakaj je hramba ključa pomembna.
| Mehanizem | Kaj ščiti |
|---|
| Šifriranje prenosa (TLS) | Pot med dvema strežnikoma. Proti drugi domeni je odvisno tudi od strežnika, ki prejema. |
| Podpis DKIM | Pristnost domene, ki pošilja, kar preverijo strežniki prejemnikov. |
| Podpis S/MIME | Identiteto pošiljatelja in celovitost sporočila, kar preveri prejemnik. |
Omejitve
- Prehod podpisuje in zadržuje le pošto, ki gre skozenj. Sporočila, ki jih v imenu vaše domene neposredno pošiljajo druge storitve, na primer orodje za novičnike ali program za izdajanje računov, se nastavijo posebej.
- Ko zamik poteče, poslanega sporočila prehod ne more več priklicati.
- Podpis S/MIME s strani prehoda obstaja le, če ste ga vklopili in svoj ključ zaupali Klytic MTA.
Nič od tega ne zahteva Klytic Mail. Za primer, ko obdržite sedanjo e-pošto, glejte Zaščita e-pošte, ki jo že imate.
Pogosta vprašanja
Ali za podpis DKIM s Klytic MTA potrebujem Klytic Mail?
Ne. Podpis doda prehod, pred katerim koli e-poštnim sistemom. Glejte Zaščita e-pošte, ki jo že imate.
Kaj SPF in DMARC preverjata pri mojih pošiljkah?
Glejte SPF, DKIM in DMARC. Konzola DMARC v paketu Advanced spremlja poročila vaših domen: glejte Branje in izvoz odločitve filtra.
Kdo odloča o zamiku pred pošiljanjem?
Skrbnik domene, v politiki pošiljanja. Delitev vlog je opisana v Kdo nastavlja filter v Klytic MTA.
Ali Klytic MTA moja sporočila podpisuje s S/MIME brez mojega soglasja?
Ne. To je možnost, ki jo vklopite sami, tako da prehodu zaupate svoj ključ. Brez tega Klytic MTA ne podpisuje s S/MIME.
Ali lahko uporabim svoj certifikat S/MIME?
Da, zagotovitev certifikata s strani Klytic je le dodatna možnost. Vklop pripravite s Klytic prek strani Kontakt.
