首页›指南›电子邮件安全
电子邮件安全 · 使用 Klytic MTA
Klytic MTA不仅过滤入站邮件。经由网关发出的邮件可以添加DKIM签名，即使您的邮件系统本身不签名；还可以被暂留片刻，以便撤回仓促发出的邮件。如果您的邮件系统不支持S/MIME，Klytic MTA还可以使用您的密钥为您的邮件添加S/MIME签名，前提是您选择启用此选项，并将密钥托付给它。
| 功能 | 基础版 | 高级版 |
|---|---|---|
| 为外发邮件添加DKIM签名，即使您的邮件系统本身不签名 | 包含 | 包含 |
| 邮件发送前撤回 | 包含 | 包含 |
| 由网关使用您的密钥进行S/MIME签名（如您启用） | 包含 | 包含 |
| 提供S/MIME证书 | 可选 | 可选 |
这些功能适用于经由Klytic MTA的邮件。因此，您的邮件系统，无论是Microsoft 365、Google Workspace、Exchange、Klytic Mail还是其他服务器，都必须将外发邮件交给网关，再由网关转发给收件人。Klytic会在服务开通时与您一起配置这一路径。价格见价格页面。
DKIM签名使收件服务器能够验证邮件确实来自您的域名，且在传输途中未被篡改。它可以提高邮件送达率，并使您的域名更难被冒用。即使您当前的邮件系统不签名，Klytic MTA也可以添加签名，这在您继续使用Microsoft 365、Google Workspace或其他服务器时很有用。
每个受保护的域名都有自己的签名。一封邮件可以带有多个DKIM签名：如果您的邮件系统已经签名，对DMARC而言起作用的是与发件人可见域名相对应的签名。
如果您发布了严格的DMARC策略，请在让邮件经由网关之前修改SPF和DKIM，而不是之后。这些机制的含义详见SPF、DKIM和DMARC：能防护什么，不能防护什么。
一封发得太快、发错收件人或附错附件的邮件，一旦送达就无法挽回。Klytic MTA可以在转发外发邮件前将其暂留一小段时间。在此期间内，邮件可以被撤回；之后，邮件正常发出。
延迟时间在域名的发送策略中设置。在此期间撤回邮件的方法，会在服务开通时告知您的用户。
该延迟是网关的功能，而不是您邮件软件的功能。请勿将其与某些软件的“撤回”功能混淆，后者是在事后请求收件人删除一封已收到的邮件：而在这里，邮件尚未离开您的域名。
示例。一位薪资专员将工资文件发给“Julien”，而自动补全选中的是某位客户那里的Julien，而不是本部门的同事。她立刻发现了。邮件仍被网关暂留：她在邮件发出前将其撤回。
因该延迟而被暂留的邮件并不处于隔离状态。隔离针对的是危险的入站邮件：请参阅隔离区、误报与举报。
S/MIME基于与电子邮件地址绑定的证书。S/MIME签名使收件人能够验证邮件的发送者，以及邮件在传输途中未被篡改。
许多邮件系统都能在用户终端上进行S/MIME签名。如果您的邮件系统不支持，Klytic MTA可以代为完成：网关在将外发邮件转发给收件人之前，使用发件人的密钥对其签名。
如果您希望私钥永远不离开您的终端，请使用支持S/MIME的邮件系统进行签名，并保持此选项关闭。什么是主权云？指南解释了密钥掌控权为何重要。
| 机制 | 保护对象 |
|---|---|
| 传输加密（TLS） | 两台服务器之间的传输路径。发往其他域名时，还取决于接收方服务器。 |
| DKIM签名 | 发信域名的真实性，由收件服务器验证。 |
| S/MIME签名 | 发件人身份和邮件完整性，由收件人验证。 |
以上均不需要Klytic Mail。如果您保留现有的邮件系统，请参阅保护您现有的邮件系统。
不需要。签名由网关添加，适用于任何邮件系统。请参阅保护您现有的邮件系统。
请参阅SPF、DKIM和DMARC。高级版的DMARC控制台会跟踪您各域名的报告：请参阅查看并导出过滤器的判定。
由域名管理员在发送策略中决定。角色分工详见在Klytic MTA中由谁设置过滤器。
不会。这是一个需要您主动启用的选项，并需将密钥托付给网关。否则，Klytic MTA不会进行S/MIME签名。
可以，由Klytic提供证书只是一个可选项。请通过联系我们页面与Klytic一起准备启用工作。
