Hosted Email Security effettuerà prima la scansione dei messaggi e-mail in entrata prima del recapito al
server di posta in entrata example.com.
Il flusso di traffico di messaggi che proviene da Internet, attraversa l'MTA di Hosted Email Security e raggiunge il server di posta in entrata example.com o l'MTA locale.
Hosted Email Security schema flusso di messaggi
La valutazione è fatta nell'ordine seguente:
L'MTA da cui provengono i messaggi esegue una ricerca DNS del record MX per example.com,
per determinare il percorso del dominio example.com.
Il record MX per example.com punta all'indirizzo IP dell'MTA di Hosted Email Security e non al server di posta in entrata example.com originario.
L'MTA da cui provengono i messaggio indirizza i messaggi a Hosted Email Security.
L'MTA Hosted Email Security accetta la connessione dal server di posta da cui provengono i messaggi.
Hosted Email Security esegue il filtro basato sulla reputazione IP a livello della connessione MTA per
decidere quale azione intraprendere. Le azioni includono:
Hosted Email Security interrompe la connessione, rifiuto dei messaggi;
Hosted Email Security accetta i messaggi e li filtra utilizzando un filtro dei criteri basato sul contenuto;
Hosted Email Security esamina il contenuto del messaggio per determinare se il messaggio contiene malware,
come ad esempio virus, oppure se si tratta di spam e così via.
Supponendo che il messaggio venga messo in coda per il recapito in base a criteri
di sicurezza del dominio, gli MTA di Hosted Email Security indirizzano il messaggio al server di posta in entrata example.com originario.