Klytic

Inicio›Guías›Seguridad del correo electrónico

Seguridad del correo electrónico · Utilizar Klytic MTA

Firma DKIM, firma S/MIME y recuperación del correo saliente

Klytic MTA no se limita a filtrar lo que llega. El correo que sale por la pasarela puede firmarse con DKIM, aunque su correo no lo haga, y retenerse un breve instante para recuperar un envío precipitado. Si su correo no admite S/MIME, Klytic MTA también puede firmar sus mensajes con S/MIME con su clave, siempre que usted decida activar esta opción y confiarle la clave.

Actualizado en octubre de 20265 minGuía práctica Klytic MTA

Lo que obtiene

FunciónEsencialAvanzado
Firma DKIM de los correos salientes, aunque su correo no lo hagaIncluidoIncluido
Recuperación antes del envío de un mensajeIncluidoIncluido
Firma S/MIME por la pasarela, con su clave, si usted la activaIncluidoIncluido
Suministro del certificado S/MIMEOpciónOpción

Estas funciones se aplican al correo que pasa por Klytic MTA. Por tanto, su correo, ya sea Microsoft 365, Google Workspace, Exchange, Klytic Mail u otro servidor, debe entregar sus mensajes salientes a la pasarela, que después los transmite a los destinatarios. Klytic prepara este recorrido con usted durante la puesta en servicio. Los precios figuran en la página Tarifas.

Quién hace qué

  • El administrador de su correo hace pasar el correo saliente por Klytic MTA, según las indicaciones de Klytic.
  • La persona que gestiona el DNS de su dominio publica la clave pública DKIM y actualiza el registro SPF.
  • El administrador del dominio en Klytic MTA decide la política de envío: firma y plazo antes del envío.
  • Klytic prepara la configuración y le facilita los valores que debe publicar.
  • El usuario envía como siempre y puede recuperar un mensaje durante el plazo antes del envío.

Firmar el correo con DKIM

La firma DKIM permite al servidor del destinatario comprobar que el mensaje procede realmente de su dominio y que no se ha modificado por el camino. Mejora la entregabilidad y dificulta la suplantación de su dominio. Klytic MTA puede añadirla aunque su correo actual no firme, lo que resulta útil cuando conserva Microsoft 365, Google Workspace u otro servidor.

  1. Klytic prepara la firma para su dominio y le comunica el registro DNS que debe publicar, que contiene la clave pública.
  2. El gestor de su DNS publica este registro. También actualiza el registro SPF, que a partir de ahora debe tener en cuenta la pasarela como servidor de envío.
  3. Una vez establecido el recorrido saliente, envíe un mensaje de prueba a una dirección externa y muestre sus encabezados: debe aparecer una línea DKIM-Signature que mencione su dominio.

Cada dominio protegido recibe su propia firma. Un mensaje puede llevar varias firmas DKIM: si su correo ya firma, la firma que cuenta para DMARC es la que corresponde al dominio visible del remitente.

Si publica una política DMARC estricta, modifique SPF y DKIM antes de hacer pasar el correo por la pasarela, no después. El sentido de estos mecanismos se explica en SPF, DKIM y DMARC: qué protegen y qué no protegen.

El plazo antes del envío

Un mensaje enviado demasiado deprisa, al destinatario equivocado o con el archivo adjunto equivocado, ya no puede recuperarse una vez entregado. Klytic MTA puede retener los mensajes salientes durante un breve plazo antes de transmitirlos. Durante esa ventana, el mensaje puede recuperarse; después, sale con normalidad.

El plazo se configura en la política de envío del dominio. El medio para recuperar un mensaje durante la ventana se indica a sus usuarios durante la puesta en servicio.

Este plazo es una función de la pasarela, no de su programa de correo. No debe confundirse con la función de recuperación de algunos programas, que pide a posteriori al destinatario que elimine un mensaje ya recibido: aquí, el mensaje todavía no ha salido de su dominio.

Ejemplo. Una gestora de nóminas envía el archivo de salarios a «Julien», y el autocompletado elige al Julien de un cliente en lugar del compañero del departamento. Se da cuenta enseguida. El mensaje sigue retenido por la pasarela: lo recupera antes de que salga.

Un mensaje retenido durante este plazo no está en cuarentena. La cuarentena se refiere al correo entrante peligroso: véase Cuarentena, falsos positivos y notificaciones.

Firma S/MIME cuando su correo no la ofrece

S/MIME se basa en un certificado asociado a una dirección de correo electrónico. La firma S/MIME permite al destinatario comprobar quién ha enviado el mensaje y que no se ha modificado por el camino.

Muchos correos saben firmar con S/MIME desde el equipo del usuario. Si el suyo no lo permite, Klytic MTA puede hacerlo en su lugar: la pasarela firma el mensaje saliente con la clave del remitente antes de transmitirlo al destinatario.

Una decisión del cliente

  • Usted decide activarla. La firma S/MIME por la pasarela nunca se implanta de oficio.
  • Usted confía su clave a Klytic MTA. Para firmar en su lugar, la pasarela debe disponer de la clave privada correspondiente al certificado. La elección es suya: equivale a aceptar que el operador de la pasarela utilice esa clave para firmar sus envíos.
  • El certificado puede ser suyo o suministrado por Klytic: el suministro del certificado es una opción, en las dos ofertas.

Si prefiere que la clave privada no salga nunca de sus equipos, firme desde un correo que admita S/MIME y deje esta opción desactivada. La guía ¿Qué es una nube soberana? explica por qué importa quién custodia la clave.

MecanismoQué protege
Cifrado del transporte (TLS)El trayecto entre dos servidores. Hacia otro dominio, depende también del servidor que recibe.
Firma DKIMLa autenticidad del dominio que envía, comprobada por los servidores destinatarios.
Firma S/MIMELa identidad del remitente y la integridad del mensaje, comprobadas por el destinatario.

Límites

  • La pasarela solo firma y retiene el correo que pasa por ella. Los mensajes enviados directamente por otros servicios en nombre de su dominio, como una herramienta de boletines o un programa de facturación, se configuran aparte.
  • Una vez transcurrido el plazo, la pasarela ya no puede recuperar un mensaje enviado.
  • La firma S/MIME por la pasarela solo existe si usted la ha activado y ha confiado su clave a Klytic MTA.

Nada de esto exige Klytic Mail. Para el caso en que conserve su correo actual, consulte Proteger el correo que ya tiene.

Preguntas frecuentes

¿Hace falta Klytic Mail para firmar con DKIM con Klytic MTA?

No. La firma la añade la pasarela, delante de cualquier correo. Véase Proteger el correo que ya tiene.

¿Qué comprueban SPF y DMARC en mis envíos?

Véase SPF, DKIM y DMARC. La consola DMARC de la oferta Avanzado sigue los informes de sus dominios: véase Leer y exportar una decisión del filtro.

¿Quién decide el plazo antes del envío?

El administrador del dominio, en la política de envío. El reparto de funciones se describe en Quién configura el filtro en Klytic MTA.

¿Firma Klytic MTA mis mensajes con S/MIME sin mi consentimiento?

No. Es una opción que usted activa, confiando su clave a la pasarela. Sin ello, Klytic MTA no firma con S/MIME.

¿Puedo utilizar mi propio certificado S/MIME?

Sí, el suministro del certificado por Klytic es solo una opción. Prepare la activación con Klytic a través de la página Contacto.

Haga pasar su correo saliente por Klytic MTA

Klytic prepara la firma DKIM y el recorrido saliente con el administrador de su correo.

Contactar con Klytic →

La oferta Klytic MTA

Lea también

Comprender · Seguridad del correo electrónicoSPF, DKIM y DMARC: qué protegen y qué no protegenSPF, DKIM y DMARC impiden utilizar exactamente su dominio. No leen el mensaje: qué detienen, qué pasa y cómo desplegarlos.6 min de lecturaLeer →Comprender · Seguridad del correo electrónicoProteger el correo que ya tieneMicrosoft 365, Google Workspace, Exchange: se puede añadir una pasarela de seguridad sin cambiar de correo. Qué cambia, quién lo configura y los límites.7 min de lecturaLeer →Utilizar · Seguridad del correo electrónicoQuién configura el filtro en Klytic MTALos cinco niveles de reglas de Klytic MTA, su orden y quién configura cada uno: el operador, el administrador del dominio o el usuario.5 min de lecturaLeer →

Oferta de bienvenida

30 días de prueba gratuita, migración acompañada

Oferta de prueba sin compromiso. Un asesor le llamará para entender sus necesidades y preparar su espacio Klytic.

🚀 Empezar la prueba gratuita Ver las tarifas