Hosted Email Security effettuerà prima la scansione dei messaggi e-mail in entrata prima del recapito al server in entrata "example.com".

Il flusso di traffico di messaggi che proviene da Internet, attraversa Hosted Email Security e raggiunge il server in entrata "example.com" o l'MTA locale.

Figura 1. Hosted Email Security schema flusso di messaggi

La valutazione è fatta nell'ordine seguente:

1. L'MTA da cui provengono i messaggi esegue una ricerca DNS (Domain Name Service) del record MX per "example.com", per determinare il percorso del dominio "example.com".

   Il record MX per "example.com" punta all'indirizzo IP di Hosted Email Security e non al server in entrata "example.com" originario.

2. L'MTA da cui provengono i messaggio indirizza i messaggi a Hosted Email Security.

3. Hosted Email Security accetta la connessione dal server di posta da cui provengono i messaggi.

4. Hosted Email Security esegue il filtro basato sulla connessione a livello della connessione MTA per decidere quale azione intraprendere. Le azioni includono:

   • Hosted Email Security interrompe la connessione, rifiuto dei messaggi;

   • Hosted Email Security accetta i messaggi e li filtra utilizzando un filtro dei criteri basato sul contenuto;

   Consultare Filtro basato sul connessione a livello di connessione MTA.

5. Hosted Email Security esamina il contenuto del messaggio per determinare se il messaggio contiene malware, come ad esempio virus, oppure se si tratta di spam e così via.

   Consultare Filtro basato sul contenuto a livello del messaggio.

6. Supponendo che il messaggio venga messo in coda per il recapito in base a criteri di sicurezza del dominio, Hosted Email Security indirizza il messaggio al server in entrata "example.com" originario.