- الرئيسية
- الحلول
- لماذا Klytic
- الأدلة
- الأسعار
- الشركاء
- اتصل بنا
-
-
الرئيسية›الأدلة›أمن البريد الإلكتروني
أمن البريد الإلكتروني · الاستخدام Klytic MTA
لا تكتفي Klytic MTA بتصفية الوارد. فالبريد الذي يخرج عبر البوابة يمكن توقيعه بـ DKIM، حتى لو لم يفعل ذلك نظام بريدكم، واحتجازه لبرهة قصيرة لاستدراك رسالة أُرسلت على عجل. وإذا كان نظام بريدكم لا يدعم S/MIME، يمكن لـ Klytic MTA أيضًا توقيع رسائلكم بـ S/MIME بمفتاحكم، شريطة أن تختاروا تفعيل هذا الخيار وتعهدوا إليها بالمفتاح.
| الوظيفة | الأساسية | المتقدمة |
|---|---|---|
| توقيع DKIM للرسائل الصادرة، حتى لو لم يفعل ذلك نظام بريدكم | مشمول | مشمول |
| الاسترداد قبل إرسال الرسالة | مشمول | مشمول |
| توقيع S/MIME عبر البوابة، بمفتاحكم، إذا فعّلتموه | مشمول | مشمول |
| توفير شهادة S/MIME | خيار إضافي | خيار إضافي |
تنطبق هذه الوظائف على البريد الذي يمر عبر Klytic MTA. لذلك يجب على نظام بريدكم، سواء كان Microsoft 365 أو Google Workspace أو Exchange أو Klytic Mail أو خادمًا آخر، أن يسلّم رسائله الصادرة إلى البوابة، التي تنقلها بعد ذلك إلى المستلمين. وتُعدّ Klytic هذا المسار معكم عند بدء الخدمة. وترد الأسعار في صفحة الأسعار.
يتيح توقيع DKIM لخادم المستلم التحقق من أن الرسالة صادرة فعلًا من نطاقكم وأنها لم تُعدَّل في الطريق. وهو يحسّن قابلية التسليم ويجعل انتحال نطاقكم أصعب. ويمكن لـ Klytic MTA إضافته حتى لو لم يكن نظام بريدكم الحالي يوقّع، وهذا مفيد حين تحتفظون بـ Microsoft 365 أو Google Workspace أو خادم آخر.
يحصل كل نطاق محمي على توقيعه الخاص. ويمكن أن تحمل الرسالة عدة توقيعات DKIM: فإذا كان نظام بريدكم يوقّع أصلًا، فالتوقيع الذي يعتد به DMARC هو الذي يطابق النطاق الظاهر للمرسِل.
إذا كنتم تنشرون سياسة DMARC صارمة، فعدّلوا SPF وDKIM قبل تمرير البريد عبر البوابة، لا بعده. ومعنى هذه الآليات مشروح في SPF وDKIM وDMARC: ممّ تحمي، وممّ لا تحمي.
الرسالة التي أُرسلت بسرعة مفرطة، إلى المستلم الخطأ أو مع المرفق الخطأ، لا يمكن استدراكها بعد تسليمها. يمكن لـ Klytic MTA احتجاز الرسائل الصادرة لمهلة قصيرة قبل نقلها. خلال هذه النافذة يمكن استدراك الرسالة؛ وبعدها تُرسَل بشكل عادي.
تُضبط المهلة في سياسة الإرسال الخاصة بالنطاق. وتُبيَّن لمستخدميكم طريقة استدراك رسالة خلال النافذة عند بدء الخدمة.
هذه المهلة وظيفة من وظائف البوابة، لا من وظائف برنامج البريد لديكم. ويجب عدم خلطها بوظيفة الاسترداد في بعض البرامج، التي تطلب لاحقًا من المستلم حذف رسالة استلمها بالفعل: فهنا لم تغادر الرسالة نطاقكم بعد.
مثال. ترسل مسؤولة الأجور ملف الرواتب إلى «جوليان»، فيختار الإكمال التلقائي جوليان الخاص بأحد العملاء بدل زميلها في القسم. فتنتبه فورًا. ولا تزال الرسالة محتجزة لدى البوابة: فتستدركها قبل أن تغادر.
الرسالة المحتجزة لهذه المهلة ليست في الحجر. فالحجر يخص البريد الوارد الخطر: راجعوا الحجر والإيجابيات الكاذبة والإبلاغات.
يعتمد S/MIME على شهادة مرتبطة بعنوان بريد إلكتروني. ويتيح توقيع S/MIME للمستلم التحقق ممّن أرسل الرسالة ومن أنها لم تُعدَّل في الطريق.
كثير من أنظمة البريد تستطيع التوقيع بـ S/MIME من جهاز المستخدم. وإذا كان نظامكم لا يتيح ذلك، يمكن لـ Klytic MTA القيام به بدلًا منه: إذ توقّع البوابة الرسالة الصادرة بمفتاح المرسِل، قبل نقلها إلى المستلم.
إذا كنتم تفضّلون ألا يغادر المفتاح الخاص أجهزتكم أبدًا، فوقّعوا من نظام بريد يدعم S/MIME واتركوا هذا الخيار معطّلًا. ويشرح دليل ما هي السحابة السيادية؟ لماذا تهمّ حيازة المفتاح.
| الآلية | ما تحميه |
|---|---|
| تشفير النقل (TLS) | المسار بين خادمين. ونحو نطاق آخر، يتوقف أيضًا على الخادم المستقبِل. |
| توقيع DKIM | أصالة النطاق المرسِل، وتتحقق منها خوادم المستلمين. |
| توقيع S/MIME | هوية المرسِل وسلامة الرسالة، ويتحقق منهما المستلم. |
لا شيء من ذلك يتطلب Klytic Mail. وفي حال احتفاظكم بنظام بريدكم الحالي، راجعوا حماية نظام البريد الذي تملكونه أصلًا.
لا. تضيف البوابة التوقيع، أمام أي نظام بريد. راجعوا حماية نظام البريد الذي تملكونه أصلًا.
راجعوا SPF وDKIM وDMARC. وتتابع لوحة DMARC في عرض «المتقدمة» تقارير نطاقاتكم: راجعوا قراءة قرار المرشّح وتصديره.
مسؤول النطاق، في سياسة الإرسال. وتوزيع الأدوار موصوف في من يضبط المرشّح في Klytic MTA.
لا. هذا خيار تفعّلونه، بأن تعهدوا بمفتاحكم إلى البوابة. وبدون ذلك، لا توقّع Klytic MTA بـ S/MIME.
نعم، فتوفير الشهادة من Klytic مجرد خيار إضافي. حضّروا التفعيل مع Klytic عبر صفحة التواصل.
تُعدّ Klytic توقيع DKIM والمسار الصادر مع مسؤول نظام البريد لديكم.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.
