Detector de pasarelas de seguridad: qué leads están detrás de Proofpoint, Mimecast o Barracuda

Un servicio que recibe primero el correo de una empresa, lo analiza en busca de spam, phishing y malware, y pasa el resto al buzón real en Google Workspace o Microsoft 365. La empresa apunta su registro MX a la pasarela, así que el primer servidor MX la nombra: pphosted.com es Proofpoint, mimecast.com es Mimecast, iphmx.com es Cisco Secure Email y barracudanetworks.com es Barracuda. El RFC 5321 dice que el correo va primero al MX de menor preferencia, y por eso se lee el primer servidor.

El proveedor de correo que hay detrás de la pasarela se lee del registro SPF del dominio: una empresa que envía a través de Google incluye include:_spf.google.com. Cuando el SPF nombra exactamente a uno de los dos, Google o Microsoft, ese proveedor aparece junto a la pasarela; si nombra a los dos o a ninguno, queda en blanco. Una pasarela que el MX no nombra (algunos filtros de Microsoft Defender y de Google) parece un dominio directo.

Las pasarelas suelen ser más estrictas con los dominios de envío nuevos, los enlaces y los píxeles de seguimiento que los proveedores de correo que tienen detrás, y muchas retienen o reescriben los mensajes antes de que nadie los vea. Los equipos que envían cold email suelen poner los leads con pasarela en su propia campaña, en texto plano, sin seguimiento y con menos volumen diario, para que un filtro en un grupo no arrastre a los demás. Consulta Proofpoint bloqueando emails (en inglés) y Mimecast bloqueando emails (en inglés) para ver qué revisa cada una.

Las pasarelas también cambian lo que puede decirte una verificación: muchas aceptan a cualquier destinatario en la entrada y deciden después, así que un verificador ve el dominio como catch-all. El comprobador de catch-all muestra qué dominios lo hacen.

Sí. A mano lees un dominio cada vez, interpretas el nombre del servidor, haces otro dig TXT para el proveedor de detrás y unes los resultados tú mismo. Aquí van hasta 1.000 dominios por consulta, se reconocen 15 pasarelas, el proveedor de detrás sale del SPF cuando se ve y las filas originales se conservan en un CSV. Una consulta admite hasta 5.000 filas y 1.000 dominios únicos.

Una pasarela responde por todo el dominio, así que una verificación a través de ella suele dar catch-all. Verifica antes la lista para quitar las filas que rebotan; en SimpleVerifier las primeras 100 verificaciones son gratis al entrar con Google, sin tarjeta, y las filas catch-all quedan marcadas.