El Correo Electrónico Titan usa varios filtros y medidas para mantener su bandeja de entrada limpia, lejos de los spams. Un correo electrónico recibido se entrega en su buzón sólo después de pasar por todas las comprobaciones y filtros mencionados a continuación:
1Postscreen
Este es un filtro que ayuda a detectar si un correo electrónico recibido es de un spambot o si contiene malware. Un correo electrónico se rechazará para entrega si no supera esta verificación.
2Verificación del remitente
Este componente detecta si el correo electrónico recibido fue enviado por un servidor de correo electrónico válido. La verificación del remitente esencialmente realizará una búsqueda inversa de DNS para averiguar cuál es la IP del correo electrónico recibido. Si la IP no apunta a un servidor de correo electrónico válido, el correo electrónico en cuestión será rechazado.
3Verificación de SPF (Sender Policy Framework)
Este componente verificará el registro SPF del dominio del remitente y validará si el correo electrónico proviene de un servidor válido, como se menciona en el registro SPF. Si el correo electrónico se recibe de una fuente no autenticada, la verificación SPF realizará la acción mencionada en el registro TXT del dominio del remitente como se indica a continuación:
- Hard Fail : El correo electrónico será rechazado por los servidores de Titan si se recibe de una fuente no autenticada;
- Soft Fail : El correo electrónico será aceptado por los servidores de Titan, pero será marcado como 'sospechoso' y el destinatario será advertido;
4Verificación de RBL (blacklist/lista negra)
La dirección IP de un correo electrónico recibido se ejecuta por 2 a 3 servicios RBL para verificar si la IP ya ha sido colocada en la lista negra debido a haber sido identificada como spam por naturaleza. En consecuencia, el correo electrónico recibido será rechazado si la dirección IP está en la lista negra.
5Verificación de Open DKIM (DomainKeys Identified Mail)
Si el encabezado de un correo electrónico recibido contiene la firma DKIM, una verificación Open DKIM verificará el contenido del correo electrónico con la clave pública publicada en el registro DNS y añadirá el resultado de la verificación en el encabezado Authentication-Results.
6Verificación Open DMARC (Domain-based Message Authentication, Reporting & Conformance)
La verificación Open DMARC verificará el estado de las verificaciones SPF y Open DKIM. Los correos electrónicos recibidos serán rechazados si no pasan en la verificación DMARC o fallan temporalmente si la verificación no puede completarse a tiempo. Esta añadirá el resultado de la verificación en el encabezado Authentication-Results.
7Cmfilter
Cmfilter verifica esencialmente si un correo electrónico recibido es spam, virus o correo electrónico de phishing. Si se trata de un correo electrónico con virus o una IP de spam, se rechazará. El proceso de este se da como se muestra a continuación:
Este compara la IP del remitente con un conjunto de hosts de spam conocidos y rechaza si el correo electrónico se recibe de un host de spam.
Cmfilter contiene una caché de todas las firmas que tienen una clasificación conocida. Este genera las firmas de un mensaje recibido y las compara con firmas conocidas y las clasifica en diferentes categorías que se proporcionan a continuación:
- Spam : el correo electrónico spam será entregado en la carpeta de spam y el asunto será marcado como SPAM;
- Virus : el correo electrónico con contenido de virus será rechazado;
- Phishing : el asunto será marcado como PHISHING.
8Filtro Clam SMTP (Simple Mail Transfer Protocol)
El filtro Clam SMTP permite la búsqueda de virus usando el software antivirus ClamAV. Los correos electrónicos con virus se descartan silenciosamente y se registran sin ninguna acción adicional.
9Verificación de encabezado MIME (Multimedia Internet Mail Extensions)
La verificación de encabezado MIME esencialmente verificará los archivos adjuntos que se han añadido al correo electrónico. Si el formato de extensión del archivo no está permitido por el servidor de correo entrante, el correo electrónico será rechazado.