Email gateway: что это и какую роль играет в почтовой инфраструктуре

Почтовый шлюз это сервер или облачный сервис, который стоит между внешним интернетом и вашим почтовым сервером. Через него идёт вся почта, и входящая, и исходящая. Шлюз досматривает каждое письмо, применяет политики безопасности и решает, доставить его, отправить в карантин, отклонить или изменить. В корпоративной среде почтовый шлюз это первая линия обороны от фишинга, вредоносов, спама и утечек.

Что такое email gateway

Email gateway — это промежуточный сервер (или облачный сервис), через который проходит вся входящая и исходящая почта организации. Шлюз проверяет каждое сообщение, применяет политики безопасности и решает: доставить, отклонить, поместить в карантин или модифицировать.

Типы email gateway

• SEG (Secure Email Gateway) — специализированный шлюз безопасности. Proofpoint, Mimecast, Barracuda Email Security Gateway. Основная задача: защита от фишинга, вредоносных вложений, BEC-атак (Business Email Compromise).
• Встроенные шлюзы облачных платформ. Microsoft Exchange Online Protection (EOP), Google Workspace spam filter. Работают автоматически для пользователей облачной почты.
• On-premise MTA с модулями фильтрации. Postfix + SpamAssassin + ClamAV. Классическая связка для компаний, которые держат почту на своих серверах.

Как gateway влияет на доставляемость рассылок

Для отправителя массовых email именно gateway на стороне получателя решает судьбу письма. Когда вы отправляете рассылку, ваше сообщение проходит через цепочку проверок на чужом gateway:

• IP-адрес отправителя проверяется по DNSBL. Попадание в Spamhaus SBL - отказ на уровне соединения, ещё до анализа содержимого.
• SPF, DKIM и DMARC проверяются. Если alignment не пройден, письмо помечается или отклоняется в зависимости от политики домена.
• Контент анализируется: соотношение текста к картинкам, наличие подозрительных URL, спам-фразы. Каждый gateway использует свои весовые модели.

Повлиять на настройки чужого gateway вы не можете. Но можете обеспечить, чтобы ваши письма проходили все стандартные проверки: чистая аутентификация, хорошая репутация IP, низкий bounce rate и complaint rate.

Gateway и SMTP-валидация

Некоторые gateway отвечают на команду RCPT TO на этапе SMTP-хэндшейка, сообщая, существует ли адрес. Другие принимают все сообщения и обрабатывают их позже (accept-then-bounce). Валидационные сервисы вроде uChecker учитывают поведение конкретного gateway при проверке адреса и используют несколько слоёв верификации, чтобы дать точный результат независимо от политики принимающей стороны.