Vad ni får
| Funktion | Essential | Advanced |
|---|
| DKIM-signering av utgående e-post, även om ert e-postsystem inte gör det | Ingår | Ingår |
| Återkallelse innan ett meddelande skickas | Ingår | Ingår |
| S/MIME-signering i gatewayen, med er nyckel, om ni aktiverar det | Ingår | Ingår |
| Tillhandahållande av S/MIME-certifikat | Tillägg | Tillägg |
Funktionerna gäller e-post som går via Klytic MTA. Ert e-postsystem, oavsett om det är Microsoft 365, Google Workspace, Exchange, Klytic Mail eller en annan server, måste därför lämna sina utgående meddelanden till gatewayen, som sedan skickar dem vidare till mottagarna. Klytic förbereder den vägen tillsammans med er vid driftstarten. Priserna finns på sidan Priser.
Vem gör vad
- Administratören för ert e-postsystem leder utgående e-post via Klytic MTA, enligt Klytics anvisningar.
- Den som hanterar DNS för er domän publicerar den publika DKIM-nyckeln och uppdaterar SPF-posten.
- Domänens administratör i Klytic MTA bestämmer utskickspolicyn: signering och fördröjning före utskick.
- Klytic förbereder konfigurationen och ger er de värden som ska publiceras.
- Användaren skickar som vanligt, och kan återkalla ett meddelande under fördröjningen före utskick.
Signera e-posten med DKIM
DKIM-signaturen låter mottagarens server kontrollera att meddelandet verkligen kommer från er domän och att det inte har ändrats på vägen. Den förbättrar leveransbarheten och gör det svårare att förfalska er domän. Klytic MTA kan lägga till den även om ert nuvarande e-postsystem inte signerar, vilket är användbart när ni behåller Microsoft 365, Google Workspace eller en annan server.
- Klytic förbereder signeringen för er domän och ger er den DNS-post som ska publiceras, som innehåller den publika nyckeln.
- Den som hanterar er DNS publicerar posten. Hen uppdaterar också SPF-posten, som nu måste ta med gatewayen som avsändande server.
- När den utgående vägen är på plats, skicka ett testmeddelande till en extern adress och visa dess huvuden: en rad DKIM-Signature som nämner er domän ska synas.
Varje skyddad domän får sin egen signatur. Ett meddelande kan bära flera DKIM-signaturer: om ert e-postsystem redan signerar är det den signatur som motsvarar avsändarens synliga domän som räknas för DMARC.
Fördröjningen före utskick
Ett meddelande som skickats för snabbt, till fel mottagare eller med fel bilaga, går inte att hämta tillbaka när det väl har levererats. Klytic MTA kan hålla kvar utgående meddelanden under en kort tid innan de skickas vidare. Under det fönstret kan meddelandet återkallas; därefter går det iväg som vanligt.
Fördröjningen ställs in i domänens utskickspolicy. Hur man återkallar ett meddelande under fönstret meddelas era användare vid driftstarten.
Fördröjningen är en funktion i gatewayen, inte i ert e-postprogram. Den ska inte förväxlas med återkallelsefunktionen i vissa program, som i efterhand ber mottagaren att radera ett meddelande som redan har tagits emot: här har meddelandet ännu inte lämnat er domän.
Exempel. En löneadministratör skickar lönefilen till ”Julien”, och autokompletteringen väljer en kunds Julien i stället för kollegan på avdelningen. Hon märker det direkt. Meddelandet hålls fortfarande kvar av gatewayen: hon återkallar det innan det går iväg.
Ett meddelande som hålls kvar under fördröjningen är inte i karantän. Karantänen gäller farlig inkommande e-post: se Karantän, falska positiva och rapporter.
S/MIME-signering när ert e-postsystem inte erbjuder det
S/MIME bygger på ett certifikat som är kopplat till en e-postadress. S/MIME-signaturen låter mottagaren kontrollera vem som skickade meddelandet och att det inte har ändrats på vägen.
Många e-postsystem kan signera med S/MIME från användarens dator. Om ert inte kan det kan Klytic MTA göra det i stället: gatewayen signerar det utgående meddelandet med avsändarens nyckel innan det skickas vidare till mottagaren.
Ett beslut som kunden fattar
- Ni väljer att aktivera det. S/MIME-signering i gatewayen införs aldrig automatiskt.
- Ni anförtror er nyckel åt Klytic MTA. För att signera åt er måste gatewayen ha den privata nyckel som hör till certifikatet. Valet är ert: det innebär att ni accepterar att gatewayens driftleverantör använder nyckeln för att signera era utskick.
- Certifikatet kan vara ert eget, eller tillhandahållas av Klytic: certifikatet är ett tillägg, i båda paketen.
Om ni föredrar att den privata nyckeln aldrig lämnar era datorer, signera från ett e-postsystem som stöder S/MIME och låt tillägget vara avaktiverat. Guiden Vad är ett suveränt moln? förklarar varför innehavet av nyckeln spelar roll.
| Mekanism | Vad den skyddar |
|---|
| Kryptering av transporten (TLS) | Vägen mellan två servrar. Mot en annan domän beror den också på den mottagande servern. |
| DKIM-signatur | Äktheten hos den avsändande domänen, som kontrolleras av de mottagande servrarna. |
| S/MIME-signatur | Avsändarens identitet och meddelandets integritet, som kontrolleras av mottagaren. |
Begränsningar
- Gatewayen signerar och håller bara kvar e-post som passerar den. Meddelanden som skickas direkt av andra tjänster i er domäns namn, som ett nyhetsbrevsverktyg eller ett faktureringsprogram, konfigureras separat.
- När fördröjningen har löpt ut kan ett skickat meddelande inte längre återkallas av gatewayen.
- S/MIME-signering i gatewayen finns bara om ni har aktiverat den och anförtrott er nyckel åt Klytic MTA.
Inget av detta kräver Klytic Mail. För fallet där ni behåller ert nuvarande e-postsystem, se Skydda det e-postsystem ni redan har.
Vanliga frågor
Behövs Klytic Mail för att signera med DKIM via Klytic MTA?
Nej. Signaturen läggs till av gatewayen, framför vilket e-postsystem som helst. Se Skydda det e-postsystem ni redan har.
Vad kontrollerar SPF och DMARC på mina utskick?
Se SPF, DKIM och DMARC. DMARC-konsolen i paketet Advanced följer rapporterna för era domäner: se Läsa och exportera ett filterbeslut.
Vem bestämmer fördröjningen före utskick?
Domänens administratör, i utskickspolicyn. Rollfördelningen beskrivs i Vem ställer in filtret i Klytic MTA.
Signerar Klytic MTA mina meddelanden med S/MIME utan mitt medgivande?
Nej. Det är ett tillägg som ni aktiverar, genom att anförtro er nyckel åt gatewayen. Utan det signerar Klytic MTA inte med S/MIME.
Kan jag använda mitt eget S/MIME-certifikat?
Ja, certifikat från Klytic är bara ett tillägg. Förbered aktiveringen med Klytic via sidan Kontakt.
