Infraestructura de correo
Secure email gateway (SEG)
Un secure email gateway, o SEG, es un filtro que está delante de los buzones de una empresa. Revisa cada correo que llega en busca de spam, phishing y archivos dañinos antes de que alguien lo reciba. Ejemplos comunes son Mimecast, Proofpoint y Barracuda.
¿Qué es un secure email gateway?
Un secure email gateway, o SEG, es un filtro de seguridad para el correo de una empresa. En español también se llama pasarela de correo seguro. Está entre internet y los buzones de la empresa.
Cada correo enviado a la empresa pasa primero por el gateway. El gateway lo analiza. Busca spam, enlaces de phishing y adjuntos dañinos. El correo seguro sigue hacia el buzón. El correo peligroso se bloquea o se retiene.
Las grandes empresas, los bancos, los hospitales y las oficinas de gobierno suelen usar un gateway. Los productos más conocidos son Mimecast, Proofpoint y Barracuda.
Un ejemplo sencillo
- Daniel escribe a un banco. Daniel vende software. Le escribe a un gerente de un banco.
- El gateway lo recibe primero. El correo del banco pasa por un gateway de Proofpoint.
- El gateway lo analiza. Revisa los enlaces y el adjunto del correo de Daniel.
- El correo se entrega. Nada parece dañino, así que el gateway lo pasa al buzón del gerente.
Daniel nunca ve el gateway. Si su correo hubiera tenido un enlace peligroso, se habría detenido ahí.
Cómo reconocer un gateway
Mira el registro MX del dominio. El registro MX le dice a todo el mundo qué servidor recibe el correo de un dominio. Cuando hay un gateway, el registro MX apunta al gateway en lugar de al proveedor del buzón.
| Gateway | El registro MX suele terminar en |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Puedes consultar el registro MX de cualquier dominio con una herramienta de consulta MX.
Por qué los gateways afectan a la verificación de correo
Un verificador de correo pregunta al servidor receptor si una dirección existe. En un dominio con gateway, responde el gateway en lugar del servidor de correo real.
Algunos gateways se niegan a responder las comprobaciones. La mayoría de las herramientas entonces devuelven "desconocido", aunque la persona sea real. Otros gateways responden que sí a todas las direcciones, y eso se ve igual que un dominio catch-all.
Esto afecta más a las listas de empresas, porque los contactos que trabajan en empresas grandes suelen estar detrás de un gateway.
Cómo ayuda un verificador
Giggal.ai reconoce 15 gateways concretos, entre ellos Mimecast, Proofpoint y Barracuda, y devuelve un resultado real en las direcciones que están detrás de ellos. Para ver cómo funciona paso a paso, lee cómo verificar correos detrás de un secure email gateway.
Términos relacionados
- Filtro de spamUn filtro de spam es el sistema que usa un proveedor de correo para decidir si un correo va a la bandeja de entrada, a la carpeta de spam o se rechaza. Comprueba quién envía, qué dice el correo y cómo reaccionaron otras personas al correo de ese remitente.
- Registro MXUn registro MX es un registro DNS que dice qué servidor recibe el correo de un dominio. Cuando envías a nombre@example.com, tu servidor de correo busca el registro MX de example.com para saber a qué servidor entregar.
- Correo catch-allUn dominio de correo catch-all acepta el correo enviado a cualquier dirección, incluso a nombres que no existen. Como el servidor dice que sí a todo, una comprobación de correo normal no puede saber si un buzón concreto es real.
- GreylistingEl greylisting es una defensa contra el spam. Un servidor de correo rechaza el primer correo de un remitente que no conoce y lo acepta cuando el remitente lo vuelve a intentar unos minutos después. Los servidores de correo reales reintentan, y la mayoría del software de spam no.
- Email spoofing (suplantación de correo)El email spoofing, o suplantación de correo, es enviar un correo con una dirección de remitente falsa. El correo parece venir de otra persona o empresa, pero lo envió otra persona.
- DMARCDMARC es una regla que publicas en el DNS de tu dominio. Dice a los servidores receptores qué hacer con un correo que usa tu dominio en el remitente pero no pasa las comprobaciones SPF y DKIM. También les dice dónde enviarte informes.