E-Mails hinter einem Secure Email Gateway prüfen
Ein Secure Email Gateway steht vor dem eigentlichen Mailserver eines Unternehmens. Es lehnt die Prüfungen ab, auf die sich die meisten Verifizierer verlassen. Giggal.ai prüft auf einem anderen Weg und liefert ein echtes Ergebnis, gültig oder ungültig, statt Unbekannt.
Keine Kreditkarte nötig. Credits verfallen nicht.
Was ist ein Secure Email Gateway?
Ein Secure Email Gateway (SEG) ist eine Filterschicht vor dem eigentlichen Mailserver eines Unternehmens. Jede Nachricht an die Domain läuft zuerst durch das Gateway. Unternehmen setzen es ein, um Spam und Malware zu blockieren und Phishing zu stoppen. Außerdem setzt es Regeln zum Schutz vor Datenabfluss durch, bevor eine Nachricht ein Postfach erreicht. Anbieter in diesem Bereich sind zum Beispiel Proofpoint, Mimecast, Barracuda und Cisco IronPort.
Weil das Gateway vor dem Mailserver steht, antwortet es auch an seiner Stelle. Jede Anfrage, die prüfen soll, ob ein Postfach existiert, landet deshalb beim Gateway. Das gilt auch für die Anfragen eines E-Mail-Verifizierers. Das System, das wirklich weiß, welche Postfächer existieren, erreichen sie nicht.
Warum Gateways die E-Mail-Verifizierung blockieren
Eine Standardprüfung fragt, ob ein bestimmtes Postfach existiert. Auf einer gewöhnlichen Domain antwortet der Mailserver. Der Verifizierer notiert dann das Ergebnis: gültig oder ungültig.
Hinter einem Gateway erreicht diese Frage den Mailserver nie. Das Gateway fängt sie ab und antwortet an seiner Stelle. Gateways sollen verhindern, dass Dritte herausfinden, welche Nutzer ein Unternehmen hat. Deshalb gibt das Gateway eine absichtlich vage Antwort. Oder es nimmt jede Adresse an, ob sie existiert oder nicht. Oder es lehnt die Verbindung ganz ab.
Der Verifizierer hat dann nichts, woraus er ein Ergebnis machen kann. Er meldet die Adresse als Unbekannt oder Riskant, und der Kontakt bleibt ungeklärt. Liegt auf einer Firmenliste ein großer Teil der Domains hinter einem Gateway, können Sie einen echten Teil Ihrer Liste nicht sicher nutzen.
Das Problem mit der IP-Reputation
Erneute Versuche machen es schlimmer. Fragt man einen Server, der die Prüfung ablehnt, immer wieder ab, wird die sendende IP-Adresse markiert. Danach verschlechtern sich die Ergebnisse bei allen Domains, die dieser Verifizierer prüft, nicht nur bei Gateway-Domains. Deshalb nutzt Giggal.ai bei Gateways mit diesem Verhalten andere Prüfmethoden. Wir wiederholen die Abfrage nicht so lange, bis eine Sperre folgt.
Wie Giggal.ai hinter einem Gateway prüft
Giggal.ai liest zuerst die MX-Einträge der Domain. So sehen wir, was tatsächlich vor dem Postfach steht. Daran erkennen wir, ob die Domain direkt antwortet oder hinter einem Gateway liegt.
Domains hinter einem Gateway laufen über einen anderen Prüfweg als Domains, die direkt antworten. Wo ein Gateway die normale Postfachprüfung blockiert, hängt das Ergebnis gar nicht von dieser Antwort ab. Wir prüfen die Adresse über ein anderes Signal. So kommt sie trotzdem als gültig oder ungültig zurück, wo eine Standardprüfung nichts liefern würde.
Gateways senden außerdem Antworten, die verbergen sollen, ob ein Postfach existiert. Diese Antworten sind absichtlich vage und sollen einen Verifizierer täuschen. Giggal.ai erkennt sie und hält sie nicht für ein echtes Ergebnis. Kommen nur solche Antworten zurück, werten wir das als fehlende Antwort und raten nicht. So erhalten Sie ein Ergebnis, gültig oder ungültig, wo die meisten Verifizierer nur Unbekannt melden.
Gateways, die wir erkennen
Die Erkennung läuft automatisch über die MX-Einträge der Domain. Sie müssen uns vor dem Prüfen nichts über Ihre Liste mitteilen.
Proofpoint
Proofpoint ist eines der am weitesten verbreiteten Secure Email Gateways auf Konzern-Domains. Wenn Sie an große Unternehmen verkaufen, liegt ein spürbarer Teil Ihrer Liste dahinter. Proofpoint steht vor dem eigentlichen Mailserver und filtert eingehende E-Mails auf Bedrohungen. Deshalb liefert eine Standardprüfung bei einer Proofpoint-Domain meist keine brauchbare Antwort. Giggal.ai erkennt Proofpoint an den MX-Einträgen der Domain und schickt die Adresse über den Gateway-Prüfweg. Statt Unbekannt erhalten Sie ein echtes Ergebnis für das Postfach dahinter: zustellbar oder unzustellbar.
Mimecast
Mimecast soll verhindern, dass jemand herausfindet, welche Postfächer auf einer Domain existieren. Auf Anfragen antwortet es absichtlich vage, statt die Adresse zu bestätigen oder abzulehnen. Giggal.ai erkennt dieses Verhalten und löst diese Antwort gar nicht erst aus. Das schützt die Absenderreputation. Ob das Postfach existiert, prüft Giggal.ai auf einem anderen Weg. So erhalten Sie ein echtes Ergebnis statt Unbekannt.
Barracuda
Barracuda ist auf Domains mittelgroßer Unternehmen verbreitet. Wie andere Gateways steht es vor dem eigentlichen Mailserver und filtert eingehende E-Mails. Ein Standard-Verifizierer bekommt bei einer Barracuda-Domain meist keine klare Antwort zum Postfach. Der Grund: Es antwortet das Gateway, nicht der Mailserver. Giggal.ai erkennt Barracuda an den MX-Einträgen der Domain und schickt die Adresse über den Gateway-Prüfweg. Sie erhalten ein Ergebnis für das Postfach selbst: zustellbar oder unzustellbar. Sie bekommen also kein Label wie Riskant oder Unbekannt, bei dem Sie raten müssen, ob der Kontakt echt ist.
Welche Ergebnisse Sie erhalten
| Ergebnis | Bedeutung |
|---|---|
| Zustellbar | Das Postfach existiert und nimmt E-Mails an |
| Unzustellbar | Das Postfach existiert nicht |
| Riskant | Die Adresse existiert, aber die Zustellung ist riskant |
| Unbekannt | Wir konnten die Adresse nicht prüfen |
Wenn wir eine Adresse nicht prüfen können, wird der Credit automatisch erstattet. Sie zahlen nur für Prüfungen, die wir abschließen.
Eine Catch-all-Domain ist ein verwandtes, aber anderes Problem. Enthält Ihre Liste auch solche Domains, können wir ebenfalls Catch-all- und riskante E-Mails verifizieren.
Sie zahlen nur für Adressen, die Sie prüfen
Keine Monatsgebühren, kein Mindestvolumen, kein Verfall der Credits. Starten Sie mit 1.000 Gratis-Credits, ohne Kreditkarte. Alle Details finden Sie unter Preise und Credits.
Häufige Fragen
Nein. Ein Gateway ist eine Filterschicht und sagt nichts über das Postfach dahinter aus. Viele gültige, aktive Adressen liegen hinter Proofpoint oder Mimecast. Das Gateway macht sie nur schwerer zu prüfen.
Die meisten Verifizierer verbinden sich direkt mit dem Mailserver und fragen, ob das Postfach existiert. Steht ein Gateway davor, fängt es diese Frage ab und antwortet selbst. Es ist so gebaut, dass es nichts Nützliches verrät. Ohne Antwort hat der Verifizierer nichts zu melden.
Fünfzehn, darunter Proofpoint, Mimecast, Barracuda, Cisco IronPort, Sophos, Trend Micro, Symantec, Fortinet und Forcepoint. Die Erkennung läuft automatisch über die MX-Einträge der Domain.
Nein. Laden Sie die Liste so hoch, wie sie ist. Domains hinter einem Gateway werden während der Prüfung automatisch erkannt und auf den passenden Prüfweg geleitet.
Nein. Jede E-Mail-Prüfung kostet pauschal 1 Credit. Das gilt für Domains hinter einem Secure Email Gateway, für Catch-all-Domains und für normale Postfächer.
Die Adresse kommt als Unbekannt zurück, und der Credit wird automatisch erstattet.
Prüfen Sie eine Liste und sehen Sie den Unterschied
1.000 Credits gratis, keine Kreditkarte nötig.