Configurer SpamExperts Incoming Filtering et configurer les enregistrements MX

Avec Filtrage des e-mails entrants SpamExperts les e-mails entrants sont d'abord acheminés via l'infrastructure de filtrage SpamExperts et y sont analysés avant que les messages acceptés ne soient transmis à votre serveur de messagerie proprement dit.

Pour que ce canal de messages fonctionne, deux choses en particulier doivent être correctement configurées : le bon dans SpamExperts Serveur de messagerie cible (destination) être enregistré et le Enregistrements MX de votre domaine doivent pointer vers SpamExperts.

Important : Des enregistrements MX erronés ou une mauvaise destination peuvent nuire à la réception de vos e-mails. Par conséquent, ne modifiez pas ces paramètres au hasard et notez la configuration précédente avant toute modification du DNS.

Comment fonctionne le filtrage entrant SpamExperts ? #

Sans filtrage préalable, les messages entrants sont envoyés directement au serveur de messagerie responsable de votre domaine.

Avec SpamExperts, le trajet des messages est simplifié comme suit :

Expéditeur
   ↓
SpamExperts
   ↓
Vérification du message
   ↓
Destination
   ↓
ton serveur de messagerie
   ↓
Boîte de réception

Les enregistrements MX font en sorte que les serveurs de messagerie externes utilisent SpamExperts comme système responsable des messages entrants de votre domaine.

Après le traitement, SpamExperts achemine les messages acceptés vers l'adresse configurée dans SpamExperts Destination continuer.

Ce que vous devriez vérifier avant la transition #

Avant de modifier les enregistrements MX de votre domaine, le service SpamExperts pour le domaine concerné doit déjà être configuré.

Ouvrez pour cela votre service SpamExperts via le centre client CURIAWEB et vérifiez que vous gérez le bon domaine.

Nous expliquons comment ouvrir le Panneau de configuration sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.

Vérifiez également la configuration DNS actuelle de votre domaine et notez les enregistrements MX existants. Cela facilitera un retour en arrière si un problème imprévu survient lors de la transition.

1. Vérifier la destination dans SpamExperts #

Avant que les enregistrements MX ne soient basculés vers SpamExperts, tu dois d'abord vérifier vers où SpamExperts doit acheminer les messages acceptés.

Ouvrez dans le panneau de contrôle SpamExperts la section pour Filtrage des entrées et là-bas la gestion de Destinations.

La destination désigne le serveur de messagerie cible réel derrière SpamExperts.

Simplifié :

SpamExperts
     ↓
Destination
     ↓
votre serveur de messagerie

Selon l'infrastructure de messagerie, il est possible d'utiliser par exemple un nom d'hôte du serveur de messagerie comme destination.

Un exemple schématique serait :

mail.example.ch

Cependant, la destination réelle à saisir dépend de votre infrastructure de messagerie. Par conséquent, ne reprenez aucun exemple de ce guide.

Attention : La destination ne doit pas simplement être configurée sur l'un des noms d'hôte MX de SpamExperts. Elle doit pointer vers le serveur de messagerie réel vers lequel SpamExperts doit transférer vos messages filtrés.

Pourquoi la destination doit être vérifiée avant les enregistrements MX #

Une fois que les enregistrements MX pointent vers SpamExperts, les serveurs de messagerie externes peuvent distribuer leurs messages à SpamExperts.

Si aucune destination correcte n'est présente à ce moment-là, SpamExperts ne peut pas acheminer correctement les messages acceptés vers votre serveur de messagerie réel.

C'est pourquoi l'ordre logique est :

Domaine présent dans SpamExperts
          ↓
Contrôler la destination
          ↓
Modifier les enregistrements MX
          ↓
Attendre la mise à jour DNS
          ↓
Tester la distribution

2. Modifier les enregistrements MX du domaine #

Une fois la destination contrôlée, les enregistrements MX de votre domaine doivent être modifiés pour pointer vers SpamExperts.

Les enregistrements MX se trouvent dans la zone DNS de votre domaine. L'endroit où vous les gérez dépend du fournisseur DNS ou des serveurs de noms utilisés pour votre domaine.

Les enregistrements MX globaux suivants sont utilisés pour le cloud hébergé SpamExperts :

Priorité	Nom d'hôte / Cible
10	mx.spamexperts.com
20	fallbackmx.spamexperts.eu
30	lastmx.spamexperts.net

Pour les enregistrements MX, le nombre le plus bas possède la plus haute priorité. C'est pourquoi mx.spamexperts.com en priorité 10 utilisé d'abord.

3. Supprimer les anciens enregistrements MX #

Lors d'une transition complète vers le filtrage entrant SpamExperts, les enregistrements MX précédents doivent être supprimés afin que seuls les serveurs MX SpamExperts prévus soient publiés pour le trafic e-mail entrant.

Ce n'est pas important seulement pour un itinéraire de livraison unique.

Si, par exemple, le nom d'hôte direct de votre serveur de messagerie actuel reste également présent en tantenregistrement MX, les expéditeurs peuvent essayer de distribuer des messages directement à cet endroit et ainsi contourner SpamExperts.

Important : N'ajoutez pas simplement les enregistrements MX SpamExperts en plus des enregistrements MX précédents. Pour une configuration complète de SpamExperts, les anciens enregistrements MX doivent être supprimés afin que le trafic de courrier électronique entrant passe de manière fiable par le filtre.

Pourquoi y a-t-il trois serveurs MX SpamExperts ? #

Plusieurs enregistrements MX assurent la redondance pour la réception des e-mails entrants.

Les priorités déterminent l'ordre dans lequel les serveurs de messagerie expéditeurs doivent utiliser les destinations MX publiées.

Priorité	SpamExperts-MX
10	mx.spamexperts.com
20	fallbackmx.spamexperts.eu
30	lastmx.spamexperts.net

Les trois entrées font donc partie de la configuration globale SpamExperts prévue.

4. Enregistrer les modifications DNS #

Enregistrez les modifications apportées aux enregistrements MX auprès de votre fournisseur DNS.

Vérifiez ensuite soigneusement :

• si les trois enregistrements MX SpamExperts sont présents
• si les noms d'hôtes sont correctement orthographiés
• ou si les priorités 10, 20 et 30 voix
• si aucun ancien enregistrement MX n'est plus publié

Une simple faute de frappe dans un enregistrement DNS peut nuire à la délivrance des e-mails.

5. Attendre la mise à jour DNS #

Une modification des enregistrements MX n'est pas nécessairement utilisée immédiatement par tous les résolveurs DNS du monde entier.

La durée pendant laquelle les anciennes informations DNS restent en cache dépend notamment de la valeur TTL précédente et des caches DNS impliqués.

Pendant cette phase de transition, il est donc possible que certains serveurs de messagerie émetteurs utilisent déjà les nouveaux enregistrements MX SpamExperts, tandis que d'autres travaillent encore temporairement avec des informations DNS mises en cache.

Conseil pratique : Ne jugez pas qu'un changement de DNS a échoué quelques minutes seulement après sa modification. Vérifiez plutôt les enregistrements MX publiquement visibles, puis la recherche de journaux SpamExperts.

6. Contrôler les enregistrements MX publics #

Après la modification du DNS, vous devez vérifier quels enregistrements MX sont renvoyés publiquement pour votre domaine.

Le résultat attendu est :

10  mx.spamexperts.com
20  fallbackmx.spamexperts.eu
30  lastmx.spamexperts.net

Si de vieux enregistrements MX s'affichent encore, vous devez d'abord vérifier s'ils ont réellement été supprimés de la zone DNS active.

7. Envoyer un e-mail de test #

Dès que les nouveaux enregistrements MX sont visibles, envoyez un message de test depuis un compte de messagerie externe vers une adresse de votre domaine protégé.

Utilisez de préférence un expéditeur externe pour cela et pas seulement deux boîtes aux lettres au sein du même domaine ou du même serveur de messagerie.

Note :

• Adresse de l'expéditeur
• Adresse du destinataire
• délai de livraison estimé

Tu auras ensuite besoin de ces informations pour les vérifier dans SpamExperts.

8. Vérifier le message dans la Log Search #

Ouvrez ensuite le Recherche de journaux dans le panneau de contrôle SpamExperts et je cherche votre message de test.

Si le message apparaît ici, il a été traité par SpamExperts.

La recherche de journaux est donc l'un des outils les plus importants pour vérifier une nouvelle configuration entrante.

Nous expliquons comment y analyser les messages de manière ciblée sous Recherche dans les journaux SpamExperts : retracer l'historique des e-mails.

Le message n'apparaît pas dans la recherche de journaux #

Si un message de test est arrivées dans la boîte de réception, mais n'apparaît pas dans la recherche de journaux SpamExperts, vous devez vérifier quel chemin de livraison le message a réellement emprunté.

Les causes possibles sont par exemple :

• Le changement MX n'est pas encore effectif partout
• les anciens enregistrements MX sont toujours publiés
• le serveur de messagerie proprement dit a été contacté directement

Vérifiez à nouveau les enregistrements MX visibles publiquement dans ce cas.

SpamExperts voit le message, mais il n'arrive pas dans la boîte de réception #

Si le message apparaît dans la recherche de journaux, mais que SpamExperts ne parvient pas à le livrer avec succès à votre serveur de messagerie, le problème se situe probablement après l'acceptation par SpamExperts.

Vérifie ensuite en particulier :

• la destination configurée
• si le serveur de messagerie cible est accessible
• si le serveur de messagerie destinataire accepte le message
• qu'un message d'erreur SMTP temporaire ou permanent soit affiché

En cas de problèmes de livraison temporaires, SpamExperts peut conserver les messages dans une file d'attente de livraison et effectuer de nouvelles tentatives de livraison.

Qu'est-ce que la file d'attente des livraisons entrantes ? #

Si SpamExperts ne parvient pas à livrer un message accepté à la destination en raison d'un problème temporaire, le message peut être temporairement stocké dans la File d'attente des livraisons entrantes rester.

Cela peut se produire, par exemple, lorsque le serveur de messagerie cible est temporairement injoignable ou renvoie un message d'erreur SMTP temporaire.

Par conséquent, un message dans la file d'attente ne signifie pas automatiquement qu'il a été perdu.

En cas de tels problèmes, il convient de vérifier d'abord la destination, puis l'accessibilité ou la réponse du serveur de messagerie cible.

Empêcher la livraison directe en contournant le filtre anti-spam #

Même si les enregistrements MX publics pointent exclusivement vers SpamExperts, le serveur de messagerie cible réel peut techniquement rester accessible directement depuis Internet.

Si son nom d'hôte ou son adresse IP est connu, les expéditeurs pourraient essayer de livrer les messages directement à ce serveur et ainsi contourner le filtre anti-spam en amont.

Si votre infrastructure de serveur de messagerie le prend en charge, il convient donc de vérifier s'il est possible de limiter les connexions SMTP entrantes vers le serveur de messagerie cible aux systèmes de livraison officiels de SpamExperts.

Attention : Les règles de pare-feu ou de serveur de messagerie ne doivent pas être configurées à l'aide d'une liste d'anciennes adresses IP copiée n'importe où. Utilisez exclusivement à cet effet les plages d'adresses IP de livraison actuellement publiées par SpamExperts ou les valeurs fournies par votre fournisseur. Une restriction incorrecte peut bloquer complètement la livraison d'e-mails légitimes.

Conserver les anciens enregistrements MX comme „ de secours “ ? #

Non. L'ancien serveur de messagerie ne doit pas simplement subsister en tant qu'enregistrement MX supplémentaire avec une priorité inférieure.

Cela publierait un autre chemin de livraison direct permettant de contourner SpamExperts.

La redondance pour la réception publique des messages est déjà assurée par les enregistrements MX SpamExperts prévus.

La destination et l'enregistrement MX ne sont pas la même chose #

Ces deux paramètres sont souvent confondus.

Paramètre	Tâche
Enregistrement MX	Informez Internet que les e-mails entrants doivent d'abord être envoyés à SpamExperts.
Destination	Indique à SpamExperts vers quel serveur de messagerie réel les messages acceptés doivent être transférés.

Le chemin complet est donc le suivant :

Expéditeur
   ↓
DNS / MX
   ↓
SpamExperts
   ↓
Destination
   ↓
Serveur de messagerie
   ↓
Boîte aux lettres

Erreurs courantes lors de la configuration #

Les anciens enregistrements MX n'ont pas été supprimés #

Cela permet de maintenir un chemin de livraison direct vers le serveur de messagerie précédent. Les messages peuvent ainsi contourner SpamExperts.

Mauvaise destination #

SpamExperts peut accepter des messages, mais ne peut pas les acheminer vers le bon serveur de messagerie.

MX et la destination ont été inversés #

Les nom d'hôtes MX de SpamExperts sont destinés à la configuration DNS publique. La destination décrit quant à elle votre véritable serveur de messagerie cible.

Les priorités MX ont été mal comprises #

Pour les enregistrements MX, cela signifie la valeur numérique la plus basse a la plus haute priorité.

Le changement DNS est évalué trop tôt #

Les informations DNS en cache peuvent faire en sorte que la transition ne soit pas visible partout en même temps.

Plusieurs paramètres ont été modifiés simultanément. #

Si les enregistrements MX, la destination, le pare-feu et d'autres paramètres du serveur de messagerie sont modifiés en même temps, il est ensuite beaucoup plus difficile de cerner une erreur de configuration.

Conseil pratique : Travaillez de manière méthodique lors d'une migration de serveur de messagerie. Modifiez un composant, vérifiez le résultat et documentez la modification avant d'ajuster la zone suivante.

Qu'est-ce qui change dans le programme de messagerie ? #

Pour le Filtrage des entrées tu n'as normalement pas besoin de modifier les paramètres dans Outlook, Apple Mail, Thunderbird ou un autre programme de messagerie.

Ton logiciel de messagerie continue de se connecter à ton ancien serveur de messagerie.

SpamExperts intervient au niveau de la livraison entrante de serveur à serveur.

La modification concerne donc principalement :

DNS / MX
+
SpamExperts
+
Serveur de messagerie cible

et non la connexion IMAP ou POP3 de votre messagerie.

Le filtrage des e-mails entrants n'est pas le filtrage des e-mails sortants #

Les enregistrements MX décrits ici concernent e-mails entrants.

Vous ne configurez pas automatiquement l'envoi sortant via SpamExperts.

Pour le filtrage des messages sortants, le canal de messagerie sortante est configuré séparément.

Tu trouveras les instructions correspondantes sous Configurer le filtrage sortant SpamExperts.

Vérifier la quarantaine après l'activation #

Après une nouvelle configuration de SpamExperts, vous devez contrôler régulièrement la recherche de journaux (Log Search) et la quarantaine de spam les premiers jours.

Voici comment identifier plus rapidement si des messages légitimes sont classés de manière inattendue ou bloqués.

Nous expliquons comment travailler avec les messages retenus sur Utiliser la quarantaine de spam dans SpamExperts.

Ne pas régler les filtres pour qu'ils soient plus agressifs immédiatement #

Après la configuration, vous ne devez pas rendre les paramètres de filtre plus stricts par précaution.

La configuration par défaut constitue d'abord une base de départ pertinente. Si un message spécifique est mal classifié, examinez d'abord le cas concret via la recherche de journaux.

Nous traitons du fonctionnement des paramètres de filtre sous Configurer correctement les paramètres du filtre SpamExperts.

Liste de contrôle après la transition #

Un filtrage des e-mails entrants correctement configuré doit remplir les conditions suivantes :

• Le bon domaine est configuré dans SpamExperts.
• La bonne destination est enregistrée.
• Les trois enregistrements MX SpamExperts prévus sont publiés.
• Les anciens enregistrements MX publics ont été supprimés.
• Un e-mail de test externe apparaît dans la recherche de journal SpamExperts.
• Le message test accepté est transmis au serveur de messagerie cible.
• Le message arrive ensuite dans la boîte de réception prévue.

Résumé #

Pour le filtrage des e-mails entrants SpamExperts, les e-mails entrants doivent d'abord être acheminés via l'infrastructure SpamExperts. Cela s'effectue via les enregistrements MX de votre domaine.

Les enregistrements MX mondiaux recommandés de SpamExperts sont :

10  mx.spamexperts.com
20  fallbackmx.spamexperts.eu
30  lastmx.spamexperts.net

Tout aussi important est le correct Destination. Elle détermine vers quel serveur de messagerie réel SpamExperts transfère les messages acceptés.

Après la modification, vous devez vérifier les enregistrements MX visibles publiquement, envoyer un message de test externe et vérifier son traitement dans la recherche de journaux.

Si SpamExperts voit le message mais qu'il n'arrive pas sur le serveur de messagerie de destination, examinez la destination et le statut de livraison affiché. Si le message n'apparaît pas du tout dans SpamExperts, vérifiez d'abord le chemin MX et de livraison réel.