Cómo funciona el filtrado
El recorrido de cada mensaje entrante a través del sistema MXGuard — desde la conexión SMTP hasta la entrega al destinatario.
Recorrido de un mensaje
1
Conexión SMTP
El servidor remoto abre una conexión a
mx.mxguard.net por el puerto 25. Verificamos: el registro PTR de la IP remitente, su reputación en listas RBL y si el saludo EHLO tiene un formato correcto.↓
2
Verificación del destinatario
La dirección de
RCPT TO se verifica contra la lista de dominios y buzones atendidos. Las direcciones inexistentes se rechazan en esta etapa — antes incluso de aceptar el cuerpo del mensaje (verificación callout).↓
3
Verificación del remitente
La dirección de
MAIL FROM y la cabecera From: se verifican contra la política SPF, DKIM y DMARC del dominio remitente. El resultado se incorpora a la puntuación final del mensaje.↓
4
Aceptación y análisis antivirus
El cuerpo del mensaje se acepta por completo. Cada adjunto se analiza con el motor antivirus. Los archivos ejecutables y otros tipos peligrosos se bloquean independientemente de la puntuación de spam.
↓
5
Análisis antispam (Rspamd)
El mensaje se analiza con el motor Rspamd: un clasificador bayesiano, verificación de cabeceras, análisis de enlaces en el cuerpo, verificación de la estructura HTML, fuzzy hashing y filtros de contenido. Cada regla suma o resta puntos. La puntuación resultante decide el destino del mensaje.
↓
6
Reglas personalizadas
Se aplican las reglas configuradas por el administrador del dominio: listas blancas y negras de remitentes, y reglas basadas en el asunto, las cabeceras o el tamaño del mensaje. Las reglas de lista blanca pueden anular la puntuación de spam.
↓
7
Decisión de entrega
Según la puntuación final:
- Limpio — se entrega a su servidor de correo
- Sospechoso — se retiene en cuarentena, sin avisar al remitente
- Spam / virus — se rechaza con un código 5xx o se descarta silenciosamente
Redundancia
Dos servidores MX con distinta prioridad (MX 100 y MX 200) proporcionan conmutación por error: si el nodo principal deja de estar disponible, el tráfico pasa automáticamente al de respaldo. No se pierde correo.