首页›指南›电子邮件安全
电子邮件安全 · 使用 Klytic MTA
Klytic MTA的每一项判定都有解释：系统会在已投递邮件的邮件头中添加一个分数和一个原因。基础版提供这一解释；高级版还提供符合CIS / NIST标准、可导出到您SIEM的日志，以及DMARC控制台。经过一段很短的时间后，审计记录中不再包含邮件内容，只保留其技术痕迹。
| 工具 | 基础版 | 高级版 |
|---|---|---|
| 邮件头中每项判定的分数和原因 | 包含 | 包含 |
| 释放隔离邮件时可见的判定 | 包含 | 包含 |
| 邮件头中的电子报和促销邮件类别 | 包含 | 包含 |
| 符合CIS / NIST标准、可导出到SIEM的日志 | 不包含 | 包含 |
| DMARC控制台：报告、告警和纠正建议 | 不包含 | 包含 |
以上查看操作通过Klytic MTA完成，不依赖于Klytic Mail：部署在Microsoft 365、Google Workspace、Exchange或任何其他服务器前端时同样适用。
邮件头是随每封邮件一同传输的技术信息行。大多数邮件客户端都可以显示邮件头，具体名称因软件而异：完整邮件头、邮件源代码或原始邮件。Klytic MTA会在其中添加自己的信息行，均以X-KlyticMTA开头。
| 邮件头 | 含义 |
|---|---|
| X-KlyticMTA-Status | 对该邮件执行的判定。 |
| X-KlyticMTA-Score | 综合各项分析信号计算出的分数。 |
| X-KlyticMTA-Reason | 对判定产生影响的一个或多个原因。 |
| X-KlyticMTA-Category | 灰色邮件的类别（电子报或促销邮件），如适用。 |
请将原因理解为一种解释：它指出是哪一类检查起了作用，例如发件人认证、信誉、内容、附件或冒充。对于分数模棱两可的邮件，两个版本都会引入AI仲裁来补充其他信号；如果AI未作出响应，过滤器仍会做出判定。其工作原理详见邮件过滤中的AI，以及哪些数据会离开企业。
您的邮件系统也可能添加自己的过滤邮件头。只有以X-KlyticMTA开头的邮件头来自Klytic MTA。
示例。一位会计感到疑惑：一家常合作供应商发来的发票带着很高的分数。管理员查看邮件头后发现，原因与发件域名的认证有关。该供应商更换了发信工具，却未更新其SPF记录。需要由供应商修正。在此期间，管理员可以在通过电话向熟悉的联系人确认这一变更后，为该域名设置一条发件人规则。
被隔离的邮件尚未进入邮箱。其判定在释放时可见：操作步骤详见隔离区、误报与举报。
被拒收的邮件不会送达，因此没有邮件头可供查看。其技术痕迹保留在网关日志中。使用高级版时，您可以在导出的日志中找到它；否则，请联系Klytic支持团队，并提供大致时间和发件人域名。
在高级版中，Klytic MTA会生成符合CIS / NIST标准的日志，可导出到您的SIEM，即集中管理信息系统安全事件的工具。您可以在其中看到网关的判定，与您监控的其他事件并列。
对接工作需与Klytic共同准备。在沟通之前，请准备好：
DMARC控制台同样属于高级版。它关注的不是您收到的邮件，而是您自己的域名：它汇总DMARC报告，提示异常，并针对您的SPF、DKIM和DMARC配置提出纠正建议。关于这些机制的含义，请参阅SPF、DKIM和DMARC：能防护什么，不能防护什么。
Klytic MTA不保留您邮件的副本。正常投递后，用于分析的个人数据会在很短的时间后被清除，默认为2天：
有两种例外情况，且仅限于必要的时间：被隔离的危险邮件在其释放链接有效期内（7天）保持完整；因您的服务器无响应而等待投递的邮件以加密方式保存，直至投递成功或期限届满。
如果在网关中查找一个月前收到的邮件正文，将一无所获。邮件本身在收件人的邮箱中，必要时也在您邮件系统的备份中。网关保留的是判定的证据，而不是邮件本身。
这些期限的详细说明，以及它们与法定保存期限的区别，详见保存与查阅电子邮件安全日志。
不需要。基础版的邮件头中已包含分数和原因。高级版增加了日志导出和DMARC控制台。请参阅Klytic MTA服务方案。
通过为该域名设置发件人规则。请参阅在Klytic MTA中由谁设置过滤器。
在网关中找不到：主题默认在2天后被清除。请参阅保存与查阅电子邮件安全日志。
请参阅SPF、DKIM和DMARC。
