Passerelle email

Une passerelle email est un serveur ou un service qui agit comme un point de contrôle pour le trafic d’emails. Elle analyse et route tous les messages entrants et/ou sortants entre l’expéditeur et les destinataires. Elle permet d’appliquer les politiques de sécurité, de conformité et de livraison avant que les messages n’atteignent leur destination. 

Il en existe deux types courants : 

• Les passerelles entrantes (utilisées par les destinataires) filtrent les emails entrants pour bloquer le spam, l’hameçonnage et les malwares avant qu’ils n’atteignent les boîtes de réception internes. 
• Les passerelles sortantes (utilisées par les expéditeurs) surveillent et routent les emails sortants, en ajoutant souvent des en-têtes, en appliquant l’authentification ou en consignant l’activité. 

Les passerelles email sont couramment utilisées dans les environnements d’entreprise et incluent souvent des fonctionnalités de sécurité avancées telles que la DLP (prévention des pertes de données), la réécriture de liens et le sandboxing des pièces jointes. 

De nombreux expéditeurs Mailgun livrent des emails à des destinataires protégés par des passerelles entrantes tierces telles que Proofpoint, Mimecast, Barracuda ou la couche de sécurité Enterprise de Google. Ces passerelles appliquent souvent un filtrage plus strict que les boîtes de réception grand public et peuvent bloquer les messages qui : 

• Échouent à l’alignement SPF, DKIM ou DMARC 
• Semblent suspects en raison d’en-têtes mal formés ou d’une mauvaise hygiène HTML 
• Incluent des liens ou des pièces jointes signalés par les bases de données de réputation 
• Proviennent d’adresses IP ou de domaines ayant un historique limité ou une réputation douteuse 

Comprendre le fonctionnement des passerelles et examiner les réponses de rebond et les règles de filtrage peut aider à résoudre les problèmes de livraison. En cas de doute, analysez les en-têtes et les messages de rejet pour déterminer quelle passerelle a pris la décision.