De werking van dit cluster is als volgt: (zie afbeelding)
De mx records van uw domeinnaam worden aangepast, zodat de e-mail op het cluster binnenkomt. Daar wordt de e-mail gecontroleerd door middel van verschillende scan technieken, deze vindt u terug onderin in dit artikel. Als de e-mail als veilig bestempeld wordt, zal de e-mail afgeleverd worden bij mail.domeinnaam.ext.
De MX records dienen als volgt aangemaakt te worden:
MX 10 ms.denit.net
MX 100 fallback.denit.net
Tevens dient u er voor te zorgen dat het a record voor mail.domeinnaam.ext naar de juiste mailserver verwijst, waar uiteindelijk de e-mail afgeleverd moet worden.
Het cluster maakt gebruik van een reeks verschillende technieken om de e-mail te scannen op virus en/of spam. Hieronder ziet u een lijst met de gebruikte technieken:
Gedragscontroles - Server analysis
• Progressive ratelimiting
• BATV
• IP-analysis
• SMTP conversation verification
• FROM restrictions
• Sender validity
• DNS-records validity (MX, A)
• Force domain usage
• SPF
• Sender verification
• E-Mail flooding protection
• Dictionary/harvesting attack detection
• DDos attack protection
• Botnet spam alarm
• DNS-based blacklisting
• Manual blacklisting
• Manual- and automatic whitelisting
Inhoud controles - E-mailberichten scannen
• Fingerprint/hash detection
• Anti-virus
• Email size
• OCR analysis
• Statistical filtering
• Dynamic content analysis
• Image conversion
• PDF & Office conversion
• Attachment analysis
• Anti-spyware
• Anti-phishing
• Anti-virus