首页›指南›电子邮件安全
电子邮件安全 · 使用 Klytic MTA
Klytic MTA的过滤分五层设置，按固定顺序应用：网络与国家、域名的发件人规则、可信实体、域名的诈骗识别背景信息，最后是每位用户的个人名单。每一层都有其负责人：平台运营方、域名管理员或用户。任何一层都不以使用Klytic Mail为前提。
| 层级 | 由谁设置 | 包含内容 |
|---|---|---|
| 1. 网络与国家 | 运营方 | 针对连接的网络来源或地理来源的规则。 |
| 2. 域名的发件人规则 | 域名管理员 | 对整个域名阻止某个发件人、允许其通过，或使其免于过滤。 |
| 3. 可信实体 | 运营方 | 过滤器在整个平台范围内视为可信的机构。 |
| 4. 域名的诈骗识别背景信息 | 域名管理员 | 高管和中层管理人员的姓名、常合作供应商：用于识别冒充他们的邮件。 |
| 5. 个人名单 | 用户 | 用户的白名单和黑名单，最后应用。 |
每一层都有其适用范围。个人名单不能覆盖域名规则：如果某个发件人的邮件应让所有人收到，应由管理员设置规则。发件人规则也不能替代诈骗识别背景信息：允许某个供应商的域名，并不会告诉过滤器谁是您的财务总监。
域名管理员有三种处理方式：
第三种方式仅限于必不可少的情况。免于过滤的发件人，在其账户被盗用的那一天仍然免于过滤。而被入侵的账户发出的是真实的邮件，签名正确，来自真实的邮箱：这正是分析必须仍然能够看到的内容。请参阅垃圾邮件、网络钓鱼、恶意软件与被入侵账户。
对于偶发的误报，从隔离区释放通常就足够了：请参阅隔离区、误报与举报。
只有您的企业自己知道谁是负责人、谁审批付款，以及与哪些供应商合作。因此，这些背景信息由域名管理员维护，而不是由运营方维护。它们使过滤器能够发现从外部地址冒用您公司负责人姓名的邮件，或冒充真实供应商、声称更改银行账户信息的邮件。
请及时更新：新高管入职、财务总监离职、更换重要供应商时。
冒充高管诈骗和金融诈骗的检测属于高级版。基础版已能检测仿冒域名和显示名称冒用。这些诈骗的典型情景，以及仍需人工完成的核查环节，详见身份冒用与冒充高管诈骗。
Klytic MTA集成了众多专门的检测器。它们先在实例层面启用，再逐个域名进行设置。因此，对于受同一网关保护的两个域名，例如母公司和子公司的域名，您可以应用不同的设置。
域名管理员可在所订阅版本的范围内，请Klytic为其域名启用、关闭或调整某个检测器：高级版的检测器仅在订阅高级版时可用。两个版本的详情见Klytic MTA页面。
有人主动订阅的电子报并不是垃圾邮件。Klytic MTA能够识别电子报和促销邮件，并可根据各域名的设置对其进行标记或单独归类，而不是将其当作垃圾邮件处理。
类别显示在邮件的X-KlyticMTA-Category邮件头中。归入文件夹的操作在收件的邮件系统中完成：大多数邮件系统都允许基于邮件头编写分拣规则。如何查看邮件头，详见查看并导出过滤器的判定。
某集团使用Klytic MTA保护两个域名：控股公司的域名使用Microsoft 365，一家工业子公司的域名使用另一台服务器。Klytic运营平台，并维护公共层：网络与国家、可信实体。集团的IT负责人管理这两个域名。对于控股公司，她在诈骗识别背景信息中登记了董事长和财务总监。对于子公司，她阻止了一家前服务商，并选择将电子报单独归类。子公司的一名销售人员将一个经常给他发邮件的行业展会加入自己的白名单。每个人都在自己的层级操作，互不干扰。
以上任何步骤都不需要Klytic Mail邮箱。规则在网关中、在投递之前应用，无论之后由哪个邮件系统接收邮件。请参阅保护您现有的邮件系统。
个人名单不能替代域名规则。用户应联系管理员。另请参阅隔离区、误报与举报。
发送前的延迟和签名同样按域名设置。请参阅DKIM签名、S/MIME签名与外发邮件撤回。
由域名管理员更新。相关风险详见身份冒用与冒充高管诈骗。
判定原因位于邮件头中。请参阅查看并导出过滤器的判定。
