Email gateway: что это и какую роль играет в почтовой инфраструктуре

An email gateway is a server or cloud service that sits between the outside internet and your mail server. All inbound and outbound email flows through it. The gateway inspects each message, applies security policies, and decides whether to deliver, quarantine, reject, or modify the message. In enterprise environments, the email gateway is the first line of defense against phishing, malware, spam, and data leaks.

How an inbound gateway works

For inbound traffic, the gateway is configured as the MX record for the domain. External servers connect to the gateway, not directly to the organization's mail server. The gateway then:

1. Checks the sender's IP against blocklists (Spamhaus, Barracuda, etc.).
2. Verifies SPF, DKIM, and DMARC alignment.
3. Scans attachments for malware using antivirus engines.
4. Analyzes message content for spam indicators, phishing URLs, and social engineering patterns.
5. If the message passes all checks, forwards it to the internal mail server. Otherwise, quarantines or rejects it.

This architecture means the internal mail server never sees malicious traffic directly. The gateway absorbs the load of connection attempts from spambots, brute-force attacks, and directory harvesting.

Outbound gateway and DLP

An outbound email gateway inspects messages leaving the organization. Its primary functions are:

• DLP (Data Loss Prevention). Scanning outbound email for sensitive data: credit card numbers, social security numbers, confidential documents. If a policy violation is detected, the message is blocked or encrypted automatically.
• DKIM signing. The gateway can sign outbound messages with DKIM on behalf of the organization, centralizing key management.
• Encryption. Automatic TLS enforcement or S/MIME encryption for messages to specific domains.
• Archiving. A copy of every outbound message can be stored for compliance.

Что такое email gateway

Email gateway - это промежуточный сервер (или облачный сервис), через который проходит вся входящая и исходящая почта организации. Шлюз проверяет каждое сообщение, применяет политики безопасности и решает: доставить, отклонить, поместить в карантин или модифицировать.

Типы email gateway

• SEG (Secure Email Gateway) - специализированный шлюз безопасности. Proofpoint, Mimecast, Barracuda Email Security Gateway. Основная задача: защита от фишинга, вредоносных вложений, BEC-атак (Business Email Compromise).
• Встроенные шлюзы облачных платформ. Microsoft Exchange Online Protection (EOP), Google Workspace spam filter. Работают автоматически для пользователей облачной почты.
• On-premise MTA с модулями фильтрации. Postfix + SpamAssassin + ClamAV. Классическая связка для компаний, которые держат почту на своих серверах.

Как gateway влияет на доставляемость рассылок

Для отправителя массовых email именно gateway на стороне получателя решает судьбу письма. Когда вы отправляете рассылку, ваше сообщение проходит через цепочку проверок на чужом gateway:

• IP-адрес отправителя проверяется по DNSBL. Попадание в Spamhaus SBL - отказ на уровне соединения, ещё до анализа содержимого.
• SPF, DKIM и DMARC проверяются. Если alignment не пройден, письмо помечается или отклоняется в зависимости от политики домена.
• Контент анализируется: соотношение текста к картинкам, наличие подозрительных URL, спам-фразы. Каждый gateway использует свои весовые модели.

Повлиять на настройки чужого gateway вы не можете. Но можете обеспечить, чтобы ваши письма проходили все стандартные проверки: чистая аутентификация, хорошая репутация IP, низкий bounce rate и complaint rate.

Gateway и SMTP-валидация

Некоторые gateway отвечают на команду RCPT TO на этапе SMTP-хэндшейка, сообщая, существует ли адрес. Другие принимают все сообщения и обрабатывают их позже (accept-then-bounce). Валидационные сервисы вроде uChecker учитывают поведение конкретного gateway при проверке адреса и используют несколько слоёв верификации, чтобы дать точный результат независимо от политики принимающей стороны.