Avec Filtrage des e-mails entrants SpamExperts les e-mails entrants sont d'abord acheminés via l'infrastructure de filtrage SpamExperts et y sont analysés avant que les messages acceptés ne soient transmis à votre serveur de messagerie proprement dit.
Pour que ce canal de messages fonctionne, deux choses en particulier doivent être correctement configurées : le bon dans SpamExperts Serveur de messagerie cible (destination) être enregistré et le Enregistrements MX de votre domaine doivent pointer vers SpamExperts.
Important : Des enregistrements MX erronés ou une mauvaise destination peuvent nuire à la réception de vos e-mails. Par conséquent, ne modifiez pas ces paramètres au hasard et notez la configuration précédente avant toute modification du DNS.
Comment fonctionne le filtrage entrant SpamExperts ? #
Sans filtrage préalable, les messages entrants sont envoyés directement au serveur de messagerie responsable de votre domaine.
Avec SpamExperts, le trajet des messages est simplifié comme suit :
Expéditeur
↓
SpamExperts
↓
Vérification du message
↓
Destination
↓
ton serveur de messagerie
↓
Boîte de réceptionLes enregistrements MX font en sorte que les serveurs de messagerie externes utilisent SpamExperts comme système responsable des messages entrants de votre domaine.
Après le traitement, SpamExperts achemine les messages acceptés vers l'adresse configurée dans SpamExperts Destination continuer.
Ce que vous devriez vérifier avant la transition #
Avant de modifier les enregistrements MX de votre domaine, le service SpamExperts pour le domaine concerné doit déjà être configuré.
Ouvrez pour cela votre service SpamExperts via le centre client CURIAWEB et vérifiez que vous gérez le bon domaine.
Nous expliquons comment ouvrir le Panneau de configuration sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
Vérifiez également la configuration DNS actuelle de votre domaine et notez les enregistrements MX existants. Cela facilitera un retour en arrière si un problème imprévu survient lors de la transition.
1. Vérifier la destination dans SpamExperts #
Avant que les enregistrements MX ne soient basculés vers SpamExperts, tu dois d'abord vérifier vers où SpamExperts doit acheminer les messages acceptés.
Ouvrez dans le panneau de contrôle SpamExperts la section pour Filtrage des entrées et là-bas la gestion de Destinations.
La destination désigne le serveur de messagerie cible réel derrière SpamExperts.
Simplifié :
SpamExperts
↓
Destination
↓
votre serveur de messagerieSelon l'infrastructure de messagerie, il est possible d'utiliser par exemple un nom d'hôte du serveur de messagerie comme destination.
Un exemple schématique serait :
mail.example.ch
Cependant, la destination réelle à saisir dépend de votre infrastructure de messagerie. Par conséquent, ne reprenez aucun exemple de ce guide.
Attention : La destination ne doit pas simplement être configurée sur l'un des noms d'hôte MX de SpamExperts. Elle doit pointer vers le serveur de messagerie réel vers lequel SpamExperts doit transférer vos messages filtrés.
Pourquoi la destination doit être vérifiée avant les enregistrements MX #
Une fois que les enregistrements MX pointent vers SpamExperts, les serveurs de messagerie externes peuvent distribuer leurs messages à SpamExperts.
Si aucune destination correcte n'est présente à ce moment-là, SpamExperts ne peut pas acheminer correctement les messages acceptés vers votre serveur de messagerie réel.
C'est pourquoi l'ordre logique est :
Domaine présent dans SpamExperts
↓
Contrôler la destination
↓
Modifier les enregistrements MX
↓
Attendre la mise à jour DNS
↓
Tester la distribution2. Modifier les enregistrements MX du domaine #
Une fois la destination contrôlée, les enregistrements MX de votre domaine doivent être modifiés pour pointer vers SpamExperts.
Les enregistrements MX se trouvent dans la zone DNS de votre domaine. L'endroit où vous les gérez dépend du fournisseur DNS ou des serveurs de noms utilisés pour votre domaine.
Les enregistrements MX globaux suivants sont utilisés pour le cloud hébergé SpamExperts :
| Priorité | Nom d'hôte / Cible |
|---|---|
| 10 | mx.spamexperts.com |
| 20 | fallbackmx.spamexperts.eu |
| 30 | lastmx.spamexperts.net |
Pour les enregistrements MX, le nombre le plus bas possède la plus haute priorité. C'est pourquoi mx.spamexperts.com en priorité 10 utilisé d'abord.
3. Supprimer les anciens enregistrements MX #
Lors d'une transition complète vers le filtrage entrant SpamExperts, les enregistrements MX précédents doivent être supprimés afin que seuls les serveurs MX SpamExperts prévus soient publiés pour le trafic e-mail entrant.
Ce n'est pas important seulement pour un itinéraire de livraison unique.
Si, par exemple, le nom d'hôte direct de votre serveur de messagerie actuel reste également présent en tantenregistrement MX, les expéditeurs peuvent essayer de distribuer des messages directement à cet endroit et ainsi contourner SpamExperts.
Important : N'ajoutez pas simplement les enregistrements MX SpamExperts en plus des enregistrements MX précédents. Pour une configuration complète de SpamExperts, les anciens enregistrements MX doivent être supprimés afin que le trafic de courrier électronique entrant passe de manière fiable par le filtre.
Pourquoi y a-t-il trois serveurs MX SpamExperts ? #
Plusieurs enregistrements MX assurent la redondance pour la réception des e-mails entrants.
Les priorités déterminent l'ordre dans lequel les serveurs de messagerie expéditeurs doivent utiliser les destinations MX publiées.
| Priorité | SpamExperts-MX |
|---|---|
| 10 | mx.spamexperts.com |
| 20 | fallbackmx.spamexperts.eu |
| 30 | lastmx.spamexperts.net |
Les trois entrées font donc partie de la configuration globale SpamExperts prévue.
4. Enregistrer les modifications DNS #
Enregistrez les modifications apportées aux enregistrements MX auprès de votre fournisseur DNS.
Vérifiez ensuite soigneusement :
- si les trois enregistrements MX SpamExperts sont présents
- si les noms d'hôtes sont correctement orthographiés
- ou si les priorités
10,20et30voix - si aucun ancien enregistrement MX n'est plus publié
Une simple faute de frappe dans un enregistrement DNS peut nuire à la délivrance des e-mails.
5. Attendre la mise à jour DNS #
Une modification des enregistrements MX n'est pas nécessairement utilisée immédiatement par tous les résolveurs DNS du monde entier.
La durée pendant laquelle les anciennes informations DNS restent en cache dépend notamment de la valeur TTL précédente et des caches DNS impliqués.
Pendant cette phase de transition, il est donc possible que certains serveurs de messagerie émetteurs utilisent déjà les nouveaux enregistrements MX SpamExperts, tandis que d'autres travaillent encore temporairement avec des informations DNS mises en cache.
Conseil pratique : Ne jugez pas qu'un changement de DNS a échoué quelques minutes seulement après sa modification. Vérifiez plutôt les enregistrements MX publiquement visibles, puis la recherche de journaux SpamExperts.
6. Contrôler les enregistrements MX publics #
Après la modification du DNS, vous devez vérifier quels enregistrements MX sont renvoyés publiquement pour votre domaine.
Le résultat attendu est :
10 mx.spamexperts.com
20 fallbackmx.spamexperts.eu
30 lastmx.spamexperts.netSi de vieux enregistrements MX s'affichent encore, vous devez d'abord vérifier s'ils ont réellement été supprimés de la zone DNS active.
7. Envoyer un e-mail de test #
Dès que les nouveaux enregistrements MX sont visibles, envoyez un message de test depuis un compte de messagerie externe vers une adresse de votre domaine protégé.
Utilisez de préférence un expéditeur externe pour cela et pas seulement deux boîtes aux lettres au sein du même domaine ou du même serveur de messagerie.
Note :
- Adresse de l'expéditeur
- Adresse du destinataire
- délai de livraison estimé
Tu auras ensuite besoin de ces informations pour les vérifier dans SpamExperts.
8. Vérifier le message dans la Log Search #
Ouvrez ensuite le Recherche de journaux dans le panneau de contrôle SpamExperts et je cherche votre message de test.
Si le message apparaît ici, il a été traité par SpamExperts.
La recherche de journaux est donc l'un des outils les plus importants pour vérifier une nouvelle configuration entrante.
Nous expliquons comment y analyser les messages de manière ciblée sous Recherche dans les journaux SpamExperts : retracer l'historique des e-mails.
Le message n'apparaît pas dans la recherche de journaux #
Si un message de test est arrivées dans la boîte de réception, mais n'apparaît pas dans la recherche de journaux SpamExperts, vous devez vérifier quel chemin de livraison le message a réellement emprunté.
Les causes possibles sont par exemple :
- Le changement MX n'est pas encore effectif partout
- les anciens enregistrements MX sont toujours publiés
- le serveur de messagerie proprement dit a été contacté directement
Vérifiez à nouveau les enregistrements MX visibles publiquement dans ce cas.
SpamExperts voit le message, mais il n'arrive pas dans la boîte de réception #
Si le message apparaît dans la recherche de journaux, mais que SpamExperts ne parvient pas à le livrer avec succès à votre serveur de messagerie, le problème se situe probablement après l'acceptation par SpamExperts.
Vérifie ensuite en particulier :
- die konfigurierte Destination
- ob der Ziel-Mailserver erreichbar ist
- ob der Ziel-Mailserver die Nachricht akzeptiert
- ob eine temporäre oder permanente SMTP-Fehlermeldung angezeigt wird
Bei temporären Zustellungsproblemen kann SpamExperts Nachrichten in einer Delivery Queue halten und weitere Zustellversuche durchführen.
Was ist die Incoming Delivery Queue? #
Kann SpamExperts eine akzeptierte Nachricht aufgrund eines temporären Problems nicht an die Destination zustellen, kann die Nachricht vorübergehend in der Incoming Delivery Queue verbleiben.
Das kann beispielsweise auftreten, wenn der Ziel-Mailserver vorübergehend nicht erreichbar ist oder eine temporäre SMTP-Fehlermeldung zurückgibt.
Eine Nachricht in der Queue bedeutet deshalb nicht automatisch, dass sie verloren gegangen ist.
Bei solchen Problemen sollte zuerst die Destination und anschließend die Erreichbarkeit beziehungsweise Antwort des Ziel-Mailservers geprüft werden.
Direkte Zustellung am Spamfilter vorbei verhindern #
Auch wenn die öffentlichen MX-Einträge ausschließlich auf SpamExperts zeigen, kann der eigentliche Ziel-Mailserver technisch weiterhin direkt aus dem Internet erreichbar sein.
Ist dessen Hostname oder IP-Adresse bekannt, könnten Absender versuchen, Nachrichten direkt an diesen Server zuzustellen und den vorgeschalteten Spamfilter damit zu umgehen.
Wenn deine Mailserver-Infrastruktur dies unterstützt, sollte deshalb geprüft werden, ob eingehende SMTP-Verbindungen zum Ziel-Mailserver auf die offiziellen SpamExperts-Zustellsysteme beschränkt werden können.
Attention : Firewall- oder Mailserver-Regeln dürfen nicht anhand einer irgendwo kopierten Liste alter IP-Adressen eingerichtet werden. Verwende dafür ausschließlich die aktuell von SpamExperts veröffentlichten Delivery-IP-Bereiche beziehungsweise die von deinem Anbieter vorgegebenen Werte. Eine falsche Einschränkung kann legitime E-Mail-Zustellung vollständig blockieren.
Alte MX-Einträge als „Fallback“ behalten? #
Nein. Der bisherige Mailserver sollte nicht einfach als zusätzlicher MX-Eintrag mit einer schlechteren Priorität bestehen bleiben.
Das würde einen alternativen direkten Zustellungsweg veröffentlichen, über den SpamExperts umgangen werden kann.
Die Redundanz für die öffentliche Annahme der Nachrichten wird bereits durch die vorgesehenen SpamExperts-MX-Einträge bereitgestellt.
Destination und MX-Record sind nicht dasselbe #
Diese beiden Einstellungen werden häufig verwechselt.
| Paramètre | Tâche |
|---|---|
| Enregistrement MX | Teilt dem Internet mit, dass eingehende E-Mails zunächst an SpamExperts gesendet werden sollen. |
| Destination | Teilt SpamExperts mit, an welchen eigentlichen Mailserver akzeptierte Nachrichten weitergeleitet werden sollen. |
Der vollständige Weg lautet deshalb:
Absender
↓
DNS / MX
↓
SpamExperts
↓
Destination
↓
Mailserver
↓
PostfachHäufige Fehler bei der Einrichtung #
Alte MX-Einträge wurden nicht entfernt #
Dadurch kann weiterhin ein direkter Zustellungsweg zum bisherigen Mailserver bestehen. Nachrichten können SpamExperts dadurch umgehen.
Falsche Destination #
SpamExperts kann Nachrichten annehmen, aber nicht an den richtigen Mailserver weiterleiten.
MX und Destination wurden verwechselt #
Die SpamExperts-MX-Hostnamen sind für die öffentliche DNS-Konfiguration bestimmt. Die Destination beschreibt dagegen deinen eigentlichen Ziel-Mailserver.
MX-Prioritäten wurden falsch verstanden #
Bei MX-Einträgen bedeutet der niedrigere Zahlenwert die höhere Priorität.
DNS-Änderung wird zu früh beurteilt #
Zwischengespeicherte DNS-Informationen können dazu führen, dass die Umstellung nicht überall gleichzeitig sichtbar wird.
Es wurden mehrere Einstellungen gleichzeitig geändert #
Wenn gleichzeitig MX-Einträge, Destination, Firewall und weitere Mailserver-Einstellungen verändert werden, lässt sich eine Fehlkonfiguration anschließend wesentlich schwieriger eingrenzen.
Conseil pratique : Arbeite bei einer Mailserver-Umstellung kontrolliert. Ändere eine Komponente, prüfe das Ergebnis und dokumentiere die Änderung, bevor du den nächsten Bereich anpasst.
Was ändert sich im E-Mail-Programm? #
Für das Filtrage des entrées musst du normalerweise keine Einstellungen in Outlook, Apple Mail, Thunderbird oder einem anderen E-Mail-Programm ändern.
Dein E-Mail-Programm verbindet sich weiterhin mit deinem bisherigen Mailserver.
SpamExperts arbeitet davor auf der Ebene der eingehenden Server-zu-Server-Zustellung.
Die Änderung betrifft deshalb in erster Linie:
DNS / MX
+
SpamExperts
+
Ziel-Mailserverund nicht die IMAP- oder POP3-Verbindung deines E-Mail-Programms.
Incoming Filtering ist nicht Outgoing Filtering #
Die hier beschriebenen MX-Einträge betreffen eingehende E-Mails.
Sie konfigurieren nicht automatisch den ausgehenden Versand über SpamExperts.
Für Outgoing Filtering wird der ausgehende Nachrichtenweg separat eingerichtet.
Die entsprechende Anleitung findest du unter Configurer le filtrage sortant SpamExperts.
Nach der Aktivierung Quarantäne kontrollieren #
Nach einer neuen SpamExperts-Einrichtung solltest du in den ersten Tagen regelmäßig die Log Search und die Spam-Quarantäne kontrollieren.
So erkennst du schneller, ob legitime Nachrichten unerwartet klassifiziert oder zurückgehalten werden.
Wie du mit zurückgehaltenen Nachrichten arbeitest, erklären wir unter Utiliser la quarantaine de spam dans SpamExperts.
Filter nicht sofort aggressiver einstellen #
Nach der Einrichtung solltest du die Filter-Einstellungen nicht vorsorglich verschärfen.
Die Standardkonfiguration bildet zunächst eine sinnvolle Ausgangsbasis. Wenn eine bestimmte Nachricht falsch klassifiziert wird, untersuche zuerst den konkreten Fall über die Log Search.
Wie die Filter-Einstellungen funktionieren, behandeln wir unter SpamExperts Filter-Einstellungen richtig konfigurieren.
Checkliste nach der Umstellung #
Eine korrekt eingerichtete Incoming-Filterung sollte folgende Punkte erfüllen:
- Die richtige Domain ist in SpamExperts eingerichtet.
- Die korrekte Destination ist hinterlegt.
- Die drei vorgesehenen SpamExperts-MX-Einträge sind veröffentlicht.
- Alte öffentliche MX-Einträge wurden entfernt.
- Eine externe Test-E-Mail erscheint in der SpamExperts Log Search.
- Die akzeptierte Testnachricht wird an den Ziel-Mailserver weitergeleitet.
- Die Nachricht erreicht anschließend das erwartete Postfach.
Résumé #
Für SpamExperts Incoming Filtering müssen eingehende E-Mails zunächst über die SpamExperts-Infrastruktur geleitet werden. Dies geschieht über die MX-Einträge deiner Domain.
Die empfohlenen globalen SpamExperts-MX-Einträge sind:
10 mx.spamexperts.com
20 fallbackmx.spamexperts.eu
30 lastmx.spamexperts.netGenauso wichtig ist die korrekte Destination. Sie bestimmt, an welchen eigentlichen Mailserver SpamExperts akzeptierte Nachrichten weiterleitet.
Nach der Umstellung solltest du die öffentlich sichtbaren MX-Einträge kontrollieren, eine externe Testnachricht senden und deren Verarbeitung in der Log Search prüfen.
Wenn SpamExperts die Nachricht sieht, sie aber nicht am Ziel-Mailserver ankommt, untersuche die Destination und den angezeigten Zustellstatus. Wenn die Nachricht überhaupt nicht in SpamExperts erscheint, prüfe dagegen zuerst den tatsächlichen MX- und Zustellungsweg.
