Denne artikel forklarer, hvorfor en mail kan blive markant større, efter den er sendt via DPG Sikker Post med S/MIME-kryptering – og hvad du kan gøre, hvis mails bliver afvist hos modtager pga. størrelse.

Kort forklar
 En mail på 25 MB kan sagtens fylde 45–65 MB, efter den er sendt via DPG. Det skyldes to separate kodningsprocesser, som hver især øger størrelsen: Exchange Onlines MIME-konvertering og selve S/MIME-krypteringen. 

Hvornår er denne artikel relevant for dig?


Brug denne artikel, hvis:

  • Du har sendt en mail via DPG Sikker Post, og modtager oplever, at mailen fylder væsentligt mere end den oprindelige mail.
  • En mail er blevet afvist hos modtager (fx e-Boks, Mit.dk eller anden mailserver) pga. størrelsesgrænse.
  • Du planlægger afsendergrænser og vil vide, hvor stor margin du skal indregne.


Forudsætninger

PunktBeskrivelse
AfsendelsesmetodeMailen sendes via Exchange Online og distribueres videre af DPG Sikker Post
KrypteringMailen krypteres med S/MIME som led i DPG's sikre levering
Kendskab ønskes tilGrundlæggende begreber som MIME og Base64-kodning (forklares nedenfor)


Sådan opstår størrelsesforøgelsen – trin for trin


Trin 1: Exchange Online konverterer mailen til MIME-format

Når en mail sendes via Exchange Online, omdannes den automatisk til internetmailformatet MIME. I denne proces bliver vedhæftninger Base64-kodet, hvilket typisk øger størrelsen med ca. 33–35%.


Eksempel: En original mail med vedhæftninger på 25 MB bliver til en MIME/Base64-repræsentation på ca. 33–35 MB.

Dette er Exchange Onlines normale adfærd og kan ikke ændres eller konfigureres fra. Det er denne (større) størrelse, DPG modtager og arbejder videre med – ikke den størrelse, du ser i Outlook eller i afsendersystemet.

Trin 2: S/MIME-kryptering øger størrelsen yderligere

Ved S/MIME-kryptering krypteres vedhæftninger ikke enkeltvis. I stedet sker følgende:

  1. Den komplette MIME-mail pakkes sammen til én samlet pakke
  2. Hele pakken krypteres
  3. Den krypterede blob Base64-kodes igen
  4. Certifikater og signaturinformation tilføjes

Det betyder, at en allerede forøget MIME-mail på 33–35 MB gennemgår endnu en Base64-kodning oven i den første.


Samlet eksempel på størrelsesudvikling

TrinStørrelse
Original mail25 MB
Efter MIME/Base64 (Exchange Online)~34 MB
Efter S/MIME-kryptering + Base6445–55 MB


Hvorfor varierer slutstørrelsen fra mail til mail?


To mails på præcis 25 MB kan ende med meget forskellig slutstørrelse, afhængigt af antal vedhæftninger:


ScenarieEfter MIMEEfter kryptering
A – Én stor PDF (25 MB)~33 MB~45 MB
B – 50 små PDF'er (25 MB samlet)35–37 MB50–60 MB


Jo flere vedhæftninger en mail indeholder, desto mere metadata og MIME-struktur (boundaries og headers) tilføjes – og desto større bliver den samlede pakke efter kryptering.

Kan 25 MB blive til 63 MB?
Ja. Hvis mailen indeholder mange vedhæftninger, har en kompleks MIME-struktur, krypteres som én samlet S/MIME-pakke og efterfølgende Base64-kodes, er et resultat på 60–65 MB ikke unormalt.

Validering – er dette årsagen til din udfordring?


Du kan bekræfte, at størrelsesforøgelsen skyldes MIME/Base64 og S/MIME-kryptering, hvis:

  • Mailen er sendt via Exchange Online og er S/MIME-krypteret som led i DPG-leveringen.
  • Størrelsesforøgelsen ligger i intervallet ca. 80–160% af originalstørrelsen (svarer til tabellerne ovenfor).
  • Mails med mange, små vedhæftninger fylder forholdsmæssigt mere end mails med få, store vedhæftninger – i overensstemmelse med scenarie A og B ovenfor.

Anbefalinger, hvis mails afvises pga. størrelsesgrænse

AnbefalingEffekt
Reducer antallet af vedhæftninger pr. mailFærre filer giver mindre MIME-overhead (mindre metadata og færre boundaries)
Komprimer vedhæftninger inden afsendelseMindre udgangsstørrelse giver mindre slutstørrelse efter kryptering
Sæt afsendergrænsen lavere end modtagers grænseSikrer margin til MIME- og krypteringsoverhead
Tommelfingerregel for afsendergrænser
Er modtagerens grænse fx 35 MB, bør ukrypterede mails ikke overstige ca. 18–20 MB for at have en sikker margin til den efterfølgende MIME- og S/MIME-forøgelse.

Fejlsøgning

SymptomSandsynlig årsagLøsning
Mail afvises hos modtager med fejl om størrelsesgrænseDen krypterede mail overstiger modtagers grænseReducer vedhæftningsstørrelse/-antal, eller opdel i flere mails
Mail fylder væsentligt mere end forventet, selv med få vedhæftningerMange, små filer giver forholdsmæssigt mere MIME-overhead end få, store filerSaml små filer i færre, komprimerede filer inden afsendelse
Uklart hvorfor Outlook viser en anden størrelse end den, der afvisesOutlook viser originalstørrelsen – ikke den MIME/S/MIME-behandlede størrelse, som DPG og modtager arbejder medRegn med 80–160% forøgelse ift. den størrelse, du ser i Outlook


Har du fortsat brug for hjælp?


Har du spørgsmål til din specifikke konfiguration eller oplever fortsat problemer med mailstørrelser efter kryptering, er du velkommen til at kontakte servicecenteret på https://servicecenter.sikker-post.dk