Une visibilité totale sur ce qui se passe sur le serveur : du dialogue SMTP complet aux connexions, aux sessions et à l'origine de chaque adresse IP. S'y ajoutent une protection contre l'hameçonnage qui implique les utilisateurs dans le webmail et un libre-service pour les expéditeurs bloqués. Sans modules complémentaires ni services externes.
Journalisation des protocoles comme hMailServer
Journaux quotidiens persistants pour le SMTP entrant, le dialogue SMTP sortant complet avec les serveurs de messagerie distants, la remise & la file d'attente, les connexions, IMAP, ActiveSync et les événements applicatifs. Chaque catégorie peut être activée ou désactivée, la durée de conservation est configurable (30 jours par défaut).
Visionneuse en direct, analyse & rapport de délistage
Visionneuse de journaux avec mode direct et filtres par période, texte, IP et session. Analyse par adresse IP, adresse e-mail, domaine et fournisseur, codes de réponse SMTP compris, ainsi qu'un export de rapport de délistage pour les opérateurs de listes de blocage et les fournisseurs.
Statistiques par compte, domaine & serveur
Onglets de statistiques dédiés : utilisation du stockage, trafic de messagerie sur 24 heures, 7 et 30 jours avec graphique sur 30 jours, spam, rebonds, connexions avec appareil, navigateur et IP, échecs de connexion et bannissements d'IP.
Historique des connexions, sessions & déconnexion automatique
Historique persistant des connexions sur tous les protocoles. Liste des sessions avec appareil, IP et dernière activité, déconnexion par appareil ou partout, et déconnexion automatique configurable après inactivité pour le Webmail et l'administration.
Pays des IP avec drapeaux
Chaque adresse IP publique dans l'administration affiche un drapeau et le nom du pays. Les recherches s'effectuent hors ligne dans la base locale DB-IP Lite, aucune donnée n'est transmise à des tiers.
Détection des services d'envoi (69 fournisseurs)
Détecte quel service a remis un message, par ex. SendGrid, Mailgun, Brevo, Amazon SES, Microsoft 365®, Azure® Communication Services, Google, Mailchimp ou HubSpot. Affiché sous forme de badge dans le webmail, de colonne dans le suivi des messages et dans les statistiques.
Protection contre le phishing avec contrôles de marque et de liens
Heuristiques contre l'usurpation de marque et les liens dangereux : faux noms d'affichage, cibles de liens déguisées, hôtes cloud et raccourcisseurs d'URL. SPF, DKIM et DMARC sont évalués pour chaque message entrant, les règles déclenchées sont listées dans l'en-tête X-Spam-Rules.
"Vérifier l'hameçonnage" & signalements dans le Webmail
Un clic dans le webmail affiche un verdict et les constats (expéditeur, adresse de réponse, liens, SPF/DKIM/DMARC). « Signaler comme spam » demande s'il s'agit de spam ou d'hameçonnage et quelle banque ou entreprise est usurpée. Les administrateurs voient tous les signalements d'hameçonnage par marque et par domaine d'expéditeur.
Demandes de déblocage d'IP en libre-service
Le refus SMTP contient un lien vers un formulaire de demande de déblocage. nextxch vérifie automatiquement PTR/FCrDNS, MX et SPF, confirme l'adresse e-mail du demandeur et soumet la demande à l'administrateur pour approbation ou rejet.
Webmail sur les noms d'hôte des clients
Webmail sur les noms d'hôte mail. ou webmail. de chaque domaine client. Chaque nom d'hôte reçoit son propre certificat Let's Encrypt, de sorte que le certificat ne révèle pas les autres domaines clients.
Images externes bloquées de façon transparente
Les images externes bloquées sont listées avec leurs adresses, afin que les utilisateurs voient d'où un message chargerait du contenu. Les images peuvent toujours être chargées pour les expéditeurs et domaines de confiance, sauf en cas d'échec SPF ou DMARC.
Admin Cockpit plus clair et renforcé
Sous-onglets sur toutes les pages d'administration au lieu de longues pages à faire défiler, mise en page compacte et icônes SVG au lieu d'emojis. En-têtes de sécurité (CSP, HSTS) dans toute l'application et rendu des e-mails en bac à sable.
