首页›指南›电子邮件安全
电子邮件安全 · 使用 Klytic MTA
Klytic MTA不会在不给您处置机会的情况下删除可疑邮件：它会投递、隔离、拒收或延迟接收该邮件。被隔离的邮件经过加密，可通过一个有效期为7天的链接释放；每一次释放和每一次举报都会在处理后续邮件时被纳入考量。本页面向网关管理员，以及收到隔离链接的用户，无论其使用哪种邮件系统。
Klytic MTA部署在您的邮件系统前端，无论是Klytic Mail、Microsoft 365、Google Workspace、Exchange还是其他服务器。每封入站邮件都会得到以下四种判定之一。
| 判定 | 结果 | 您可以做什么 |
|---|---|---|
| 投递 | 邮件进入邮箱，邮件头中附有其分数和原因。危险附件会被移除，并替换为一条说明信息。 | 如果发现它是恶意邮件，进行举报。 |
| 隔离 | 邮件被隔离并加密，不会进入邮箱。 | 通过收到的链接释放它，或任其过期。 |
| 拒收 | 邮件被拒绝，不会被保留。 | 没有可释放的内容。如果发件人是合法的，由管理员调整规则。 |
| 延迟接收 | 邮件被暂时搁置一小段时间，例如因为发件人未知。正常的发件服务器会重新投递。 | 一般无需操作：邮件会稍晚送达。 |
隔离的作用在于不立即删除可疑内容。延迟接收则不是隔离：它只是推迟，并不扣留。在发送端，邮件也可以被暂留片刻以便撤回；该延迟详见DKIM签名、S/MIME签名与外发邮件撤回。
以上步骤都不经过Klytic的网页邮箱。隔离链接通过电子邮件发送，送达用户已在使用的邮件系统。
邮件被隔离并加密。在释放链接的有效期内（7天），邮件保持完整，包括附件。超过该期限后，将无法再从网关取回。
收件人会根据域名的设置收到通知：每封被拦截的邮件单独通知，或定期发送汇总所有待处理邮件的摘要。
隔离区不是归档。它既不能替代邮件归档，也不能替代邮件系统的备份。释放后的邮件与其他邮件一样，存放在您的邮箱中。
释放之后，Klytic MTA会在处理后续邮件时考虑您的选择。该链接仅供您个人使用：请勿转发。
当同一合法发件人在多人处都被拦截时，域名管理员应为整个域名设置一条发件人规则，而不是让每个人各自释放。角色分工详见在Klytic MTA中由谁设置过滤器。
误报是指合法邮件被当作可疑邮件处理。纠正分两步：
个人黑名单的作用则相反：用于屏蔽某个给您发邮件但并不危险的发件人。您的管理员会告诉您如何访问这些名单。
这些名单只对您本人生效。它们在域名规则之后最后应用，不能替代管理员设置的规则。
示例。一家常合作供应商更换了发票发送工具。其邮件现在从另一台服务器发出，财务部的三个人在隔离区中发现了这些邮件。在释放之前，管理员先拨打该供应商的常用电话确认这一变更：新的发票发件人也是诈骗的典型起点。确认变更后，管理员为该域名设置了一条规则。三份个人名单均无需修改。
已投递的邮件有可能是恶意邮件：冒充供应商、指向虚假登录页面的链接。请举报它。用户的举报可以改善过滤效果，并减少误报。
举报方式由您的域名定义；您的管理员会告诉您。在举报之前：
致管理员：Klytic MTA只处理传输中的邮件。它不会撤回已经投递到邮箱中的邮件。如果同一封邮件已投递给多人，需由您邮件系统的管理员在邮件系统中进行清理。
使用高级版时，链接还会在点击时被重新分析。因此，一封因看似安全而被投递的邮件，如果其链接指向的网站在此期间变得危险，其链接可能会在之后被阻止。这是预期行为：请举报该邮件。
| 功能 | 基础版 | 高级版 |
|---|---|---|
| 加密隔离区、安全释放与通知 | 包含 | 包含 |
| 移除危险附件，并附说明信息 | 包含 | 包含 |
| 每位用户专属的白名单和黑名单 | 包含 | 包含 |
| 基于举报的学习、AI仲裁模棱两可的邮件 | 包含 | 包含 |
| 点击时重新分析链接 | 不包含 | 包含 |
| 恶意HTML文件及图片中的隐藏文字 | 不包含 | 包含 |
| 重要发件人来信时的短信提醒 | 可选 | 可选 |
价格见价格页面。
关于如何识别威胁本身，请参阅垃圾邮件、网络钓鱼、恶意软件与被入侵账户。
每项判定的原因都有记录。管理员可以查看：请参阅查看并导出过滤器的判定。
不能，网关已不再保留它。请要求发件人重新发送。各项期限详见保存与查阅电子邮件安全日志。
不需要。隔离区可部署在任何邮件系统前端。请参阅保护您现有的邮件系统。
不是，它不能替代域名规则。规则的应用顺序详见在Klytic MTA中由谁设置过滤器。
请参阅身份冒用与冒充高管诈骗。
