Con Filtro in entrata SpamExperts le e-mail in arrivo vengono prima instradate attraverso l'infrastruttura di filtraggio di SpamExperts e ivi controllate, prima che i messaggi accettati vengano inoltrati al tuo effettivo server di posta.
Affinché questo canale di notifica funzioni, in particolare due cose devono essere configurate correttamente: in SpamExperts il corretto Server di posta di destinazione essere depositato e il Record MX del tuo dominio devono puntare a SpamExperts.
Importante: Record MX errati o una destinazione errata possono compromettere la ricezione delle tue e-mail. Pertanto, non modificare queste impostazioni alla cieca e annota la configurazione precedente prima di effettuare qualsiasi modifica al DNS.
Come funziona il filtraggio in entrata di SpamExperts? #
Senza un filtraggio precedente, i messaggi in arrivo vengono inviati direttamente al server di posta responsabile per il tuo dominio.
Con SpamExperts il percorso dei messaggi è semplificato in questo modo:
Mittente
↓
SpamExperts
↓
Controllo del messaggio
↓
Destinazione
↓
il tuo mail server
↓
Casella postaleI record MX fanno in modo che i server di posta esterni utilizzino SpamExperts come sistema competente per i messaggi in arrivo del tuo dominio.
Dopo l'elaborazione, SpamExperts inoltra i messaggi accettati a quelli configurati in SpamExperts Destinazione continua.
Cosa dovresti verificare prima della conversione #
Prima di modificare i record MX del tuo dominio, il servizio SpamExperts per il dominio in questione dovrebbe essere già configurato.
Apri quindi il tuo servizio SpamExperts tramite il centro clienti CURIAWEB e controlla di gestire il dominio corretto.
Ti spieghiamo come aprire il pannello di controllo su Accesso al dashboard di SpamExperts tramite il centro clienti CURIAWEB.
Controlla anche l'attuale configurazione DNS del tuo dominio e annota i record MX esistenti. Questo faciliterà un ripristino nel caso in cui si verifichi un problema imprevisto durante la migrazione.
1. Controllare la destinazione in SpamExperts #
Prima che i record MX vengano modificati su SpamExperts, dovresti prima controllare dove SpamExperts deve inoltrare i messaggi accettati.
Apri nel Pannello di Controllo di SpamExperts la sezione per Filtraggio in entrata e lì l'amministrazione della Destinazioni.
La destinazione indica il vero e proprio mailserver di arrivo dietro SpamExperts.
In sintesi:
SpamExperts
↓
Destinazione
↓
il tuo mailserverA seconda dell'infrastruttura di posta elettronica, come destinazione è possibile utilizzare, ad esempio, un nome host del server di posta.
Un esempio schematico sarebbe:
mail.example.ch
Tuttavia, la destinazione effettiva da inserire dipende dalla tua infrastruttura di posta elettronica. Pertanto, non copiare alcun valore di esempio da questa guida.
Attenzione: La destinazione non deve essere impostata semplicemente su uno degli hostname MX di SpamExperts. Deve puntare al server di posta effettivo a cui SpamExperts deve inoltrare i tuoi messaggi filtrati.
Perché la destinazione dovrebbe essere controllata prima dei record MX #
Non appena i record MX punteranno a SpamExperts, i server di posta esterni potranno consegnare i loro messaggi a SpamExperts.
Se a questo punto non è disponibile alcuna destinazione corretta, SpamExperts non può inoltrare correttamente i messaggi accettati al tuo effettivo mail server.
Ecco perché la sequenza logica è:
Dominio presente in SpamExperts
↓
Controllare la destinazione
↓
Modificare i record MX
↓
Attendere l'aggiornamento DNS
↓
Testare la consegna2. Modificare i record MX del dominio #
Dopo che la destinazione è stata controllata, i record MX del tuo dominio devono essere impostati su SpamExperts.
I record MX si trovano nella zona DNS del tuo dominio. Dove gestisci questi dipende da quale provider DNS o quali nameserver vengono utilizzati per il tuo dominio.
Per la Hosted Cloud di SpamExperts vengono utilizzati i seguenti record MX globali:
| Priorità | Nome host / Destinazione |
|---|---|
| 10 | mx.spamexperts.com |
| 20 | fallbackmx.spamexperts.eu |
| 30 | lastmx.spamexperts.net |
Nei record MX, il numero più basso ha la priorità più alta. Perciò mx.spamexperts.com con priorità 10 utilizzato per primo.
3. Rimuovere i vecchi record MX #
Durante una transizione completa a SpamExperts Incoming Filtering, i record MX precedenti dovrebbero essere rimossi, in modo che per il traffico di posta elettronica in entrata vengano pubblicati solo i server MX SpamExperts designati.
Questo non è importante solo per un percorso di consegna univoco.
Se, ad esempio, il nome host diretto del tuo effettivo mail server rimane anche come record MX, i mittenti possono provare a consegnare i messaggi direttamente lì e quindi aggirare SpamExperts.
Importante: Non aggiungere semplicemente i record MX di SpamExperts a quelli precedenti. Per una configurazione completa di SpamExperts, i vecchi record MX devono essere rimossi affinché il traffico di posta elettronica in entrata passi in modo affidabile attraverso il filtro.
Perché ci sono tre server MX di SpamExperts? #
Diversi record MX garantiscono la ridondanza nella ricezione delle email in arrivo.
Le priorità determinano l'ordine in cui i server di posta in uscita devono utilizzare le destinazioni MX pubblicate.
| Priorità | SpamExperts-MX |
|---|---|
| 10 | mx.spamexperts.com |
| 20 | fallbackmx.spamexperts.eu |
| 30 | lastmx.spamexperts.net |
Tutti e tre i record appartengono quindi alla configurazione globale prevista di SpamExperts.
4. Salvare le modifiche DNS #
Salva le modifiche ai record MX presso il tuo provider DNS.
Controlla quindi attentamente un'altra volta:
- se tutti e tre i record MX di SpamExperts sono presenti
- se i nomi host siano scritti correttamente
- se le priorità
10,20e30voci - se non vengono più pubblicati vecchi record MX
Anche un solo errore di battitura in un record DNS può compromettere la consegna delle email.
5. Attendere l'aggiornamento del DNS #
Una modifica dei record MX non viene necessariamente recepita immediatamente da tutti i resolver DNS in tutto il mondo.
Per quanto tempo le vecchie informazioni DNS vengano ancora memorizzate nella cache dipende in particolare dal valore TTL precedente e dalle cache DNS coinvolte.
Durante questa fase di transizione, può quindi accadere che alcuni server di posta in uscita utilizzino già i nuovi record MX di SpamExperts, mentre altri continuino a lavorare temporaneamente con informazioni DNS memorizzate nella cache.
Consiglio pratico: Non giudicare una modifica DNS come fallita pochi minuti dopo il cambiamento. Controlla invece i record MX visibili pubblicamente e successivamente la ricerca log di SpamExperts.
6. Controllo dei record MX pubblici #
Dopo la modifica del DNS, dovresti controllare quali record MX vengono restituiti pubblicamente per il tuo dominio.
Il risultato atteso è:
10 mx.spamexperts.com
20 fallbackmx.spamexperts.eu
30 lastmx.spamexperts.netSe vengono visualizzati anche vecchi record MX, dovresti prima verificare se questi sono stati effettivamente rimossi dalla zona DNS attiva.
Inviare un'e-mail di prova #
Non appena i nuovi record MX saranno visibili, invia un messaggio di test da un account di posta elettronica esterno a un indirizzo del tuo dominio protetto.
Usa a tale scopo, se possibile, un mittente esterno e non semplicemente due caselle di posta all'interno dello stesso dominio o dello stesso mail server.
Prendi nota:
- Indirizzo del mittente
- Indirizzo del destinatario
- tempo di spedizione approssimativo
Ti serviranno quindi questi dati per il controllo in SpamExperts.
8. Controllare il messaggio in Log Search #
Apri quindi la Ricerca log sono nel pannello di controllo di SpamExperts e sto cercando il tuo messaggio di prova.
Se il messaggio compare lì, è stato elaborato da SpamExperts.
La ricerca nei log è quindi uno degli strumenti più importanti per verificare una nuova configurazione in entrata.
Spieghiamo come analizzare i messaggi in modo mirato su Ricerca log SpamExperts: Tracciare la cronologia delle email.
Il messaggio non compare nella ricerca log #
Se un messaggio di prova è arrivato nella casella di posta ma non compare nella ricerca log di SpamExperts, dovresti verificare quale percorso di consegna il messaggio ha effettivamente seguito.
Le possibili cause includono, ad esempio:
- La modifica MX non è ancora attiva ovunque
- i vecchi record MX sono ancora pubblicati
- il vero e proprio server di posta è stato contattato direttamente
Controlla in questo caso nuovamente i record MX pubblicamente visibili.
SpamExperts vede il messaggio, ma non arriva nella casella di posta #
Se il messaggio compare nella Log Search, ma SpamExperts non riesce a recapitarlo con successo al tuo server di posta, il problema è probabilmente successivo all'accettazione da parte di SpamExperts.
Verifica quindi in particolare:
- la destinazione configurata
- se il server di posta di destinazione è raggiungibile
- se il server di posta di destinazione accetta il messaggio
- se viene visualizzato un messaggio di errore SMTP temporaneo o permanente
In caso di problemi temporanei di recapito, SpamExperts può trattenere i messaggi in una coda di consegna ed effettuare ulteriori tentativi di invio.
Cos'è la coda delle consegne in entrata? #
Se SpamExperts non è in grado di consegnare un messaggio accettato alla destinazione a causa di un problema temporaneo, il messaggio può essere temporaneamente inserito nella Coda di consegna in arrivo rimanere.
Ciò può verificarsi, ad esempio, se il server di posta di destinazione non è temporaneamente raggiungibile o restituisce un messaggio di errore SMTP temporaneo.
Un messaggio in coda non significa quindi automaticamente che sia andato perso.
In tali problemi, dovrebbero essere prima verificate la destinazione e successivamente l'accessibilità o la risposta del server di posta di destinazione.
Impedire la consegna diretta bypassando il filtro antispam #
Anche se i record MX pubblici puntano esclusivamente su SpamExperts, il server di posta di destinazione effettivo può tecnicamente rimanere raggiungibile direttamente da Internet.
Se il suo hostname o il suo indirizzo IP sono noti, i mittenti potrebbero tentare di recapitare i messaggi direttamente a questo server, aggirando così il filtro antispam a monte.
Se la tua infrastruttura di posta elettronica lo supporta, si dovrebbe pertanto verificare se le connessioni SMTP in entrata verso il server di posta di destinazione possano essere limitate ai sistemi di recapito ufficiali di SpamExperts.
Attenzione: Le regole del firewall o del server di posta non devono essere configurate utilizzando un elenco copiato da qualche parte di vecchi indirizzi IP. Utilizza esclusivamente gli intervalli di IP di consegna attualmente pubblicati da SpamExperts o i valori specificati dal tuo provider. Una restrizione errata può bloccare completamente la consegna di email legittime.
Mantenere i record MX con priorità più alta come „fallback“? #
No. Il precedente mail server non dovrebbe semplicemente rimanere come record MX aggiuntivo con una priorità inferiore.
Ciò pubblicherebbe un percorso di recapito diretto alternativo attraverso il quale è possibile aggirare SpamExperts.
La ridondanza per l'accettazione pubblica dei messaggi è già garantita dai record MX di SpamExperts previsti.
La destinazione e il record MX non sono la stessa cosa #
Queste due impostazioni vengono spesso confuse.
| Impostazione | Compito |
|---|---|
| Record MX | Comunicare a Internet che le e-mail in arrivo devono essere prima inviate a SpamExperts. |
| Destinazione | Comunica a SpamExperts a quale effettivo mailserver devono essere inoltrati i messaggi accettati. |
Il percorso completo è quindi il seguente:
Mittente
↓
DNS / MX
↓
SpamExperts
↓
Destinazione
↓
Mailserver
↓
Casella postaleErrori comuni durante la configurazione #
I vecchi record MX non sono stati rimossi #
In questo modo è possibile mantenere una via di recapito diretta al server di posta precedente. Di conseguenza, i messaggi possono aggirare SpamExperts.
Destinazione errata #
SpamExperts può accettare messaggi, ma non può inoltrarli al server di posta corretto.
MX e Destination sono stati scambiati #
I nomi host MX di SpamExperts sono destinati alla configurazione DNS pubblica. La destinazione descrive invece il tuo effettivo server di posta di destinazione.
Le priorità MX sono state comprese male #
Per i record MX, significa il il valore numerico più basso indica la priorità più alta.
La modifica del DNS viene valutata troppo presto #
Le informazioni DNS memorizzate nella cache possono fare sì che la modifica non sia visibile ovunque contemporaneamente.
Sono state modificate più impostazioni contemporaneamente #
Se vengono modificati contemporaneamente record MX, destinazione, firewall e altre impostazioni del mail server, in seguito risulta molto più difficile individuare un errore di configurazione.
Consiglio pratico: Lavora in modo controllato durante la migrazione del mail server. Modifica un componente, verifica il risultato e documenta la modifica prima di passare all'area successiva.
Cosa cambia nel programma di posta elettronica? #
Per Filtraggio in entrata di solito non devi modificare alcuna impostazione in Outlook, Apple Mail, Thunderbird o in un altro programma di posta elettronica.
Il tuo programma di posta elettronica continua a connettersi al tuo precedente server di posta.
SpamExperts opera a livello di consegna in entrata da server a server.
La modifica riguarda quindi in primo luogo:
DNS / MX
+
SpamExperts
+
Server di posta di destinazionee non la connessione IMAP o POP3 del tuo programma di posta elettronica.
Il filtraggio in entrata non è il filtraggio in uscita #
I record MX descritti qui riguardano e-mail in arrivo.
Non configurate automaticamente la spedizione in uscita tramite SpamExperts.
Per il filtro in uscita, il percorso dei messaggi in uscita viene configurato separatamente.
Puoi trovare le istruzioni corrispondenti su Configurare il filtraggio in uscita di SpamExperts.
Dopo l'attivazione controllare la quarantena #
Dopo una nuova configurazione di SpamExperts, dovresti controllare regolarmente la ricerca dei log e la quarantena dello spam nei primi giorni.
Ecco come capire più rapidamente se i messaggi legittimi vengono classificati inaspettatamente o trattenuti.
Spieghiamo come lavorare con i messaggi trattenuti su Usare la quarantena antispam in SpamExperts.
Impostare i filtri in modo meno aggressivo fin da subito #
Dopo la configurazione, non dovresti rendere più severhe le impostazioni dei filtri in via precauzionale.
La configurazione standard costituisce inizialmente una base di partenza ragionevole. Se un determinato messaggio viene classificato erroneamente, esamina prima il caso specifico tramite la ricerca nei log.
Tratteremo il funzionamento delle impostazioni dei filtri in Configurare correttamente le impostazioni del filtro SpamExperts.
Lista di controllo dopo la migrazione #
Un filtraggio in entrata configurato correttamente dovrebbe soddisfare i seguenti punti:
- Il dominio corretto è configurato in SpamExperts.
- La destinazione corretta è memorizzata.
- I tre record MX SpamExperts previsti sono stati pubblicati.
- I vecchi record MX pubblici sono stati rimossi.
- Un'email di test esterna appare nella ricerca log di SpamExperts.
- Il messaggio di prova accettato viene inoltrato al server di posta di destinazione.
- Il messaggio raggiunge quindi la casella di posta prevista.
Riepilogo #
Per il filtro in entrata di SpamExperts, le e-mail in arrivo devono prima essere instradate attraverso l'infrastruttura di SpamExperts. Questo avviene tramite i record MX del tuo dominio.
I record MX globali consigliati di SpamExperts sono:
10 mx.spamexperts.com
20 fallbackmx.spamexperts.eu
30 lastmx.spamexperts.netAltrettanto importante è la corretta Destinazione. Essa determina a quale server di posta effettivo SpamExperts inoltra i messaggi accettati.
Dopo la modifica, dovresti controllare i record MX visibili pubblicamente, inviare un messaggio di test esterno e verificarne l'elaborazione nella ricerca log.
Se SpamExperts vede il messaggio ma questo non arriva al mail server di destinazione, analizza la destinazione e lo stato di consegna mostrato. Se il messaggio non appare affatto in SpamExperts, verifica invece prima il percorso effettivo del record MX e di consegna.
