Proxmox Mail Gateway : filtrage antispam de votre messagerie
Proxmox Mail Gateway contrôle chaque message avant qu’il n’atteigne votre serveur de messagerie. inett installe la passerelle, construit les règles de filtrage avec vous et la maintient à jour.
Ce qui pose problème
Des courriels d’hameçonnage passent encore le filtre, tandis que des messages légitimes disparaissent sans explication. Quand le filtrage est intégré au serveur de messagerie ou confié à un service en ligne, l’équipe informatique ne voit souvent pas pourquoi un message a été rejeté. Et si ce filtre unique tombe en panne, plus aucun courriel n’arrive.
Un service de filtrage dans le nuage fait aussi transiter chaque message par une infrastructure tierce. Pour une administration ou une entreprise qui traite des échanges confidentiels, ce n’est souvent pas envisageable.
Ce que fait inett
Proxmox Mail Gateway est un relais de messagerie fondé sur Debian et publié sous licence GNU AGPLv3. Il se place entre Internet (ou votre pare-feu) et votre serveur de messagerie. Les courriels entrants arrivent sur le port 25, sont analysés, puis les messages sains sont transmis à votre serveur. Votre serveur envoie les courriels sortants au port 26 de la passerelle, qui les analyse et les achemine.
La passerelle combine plusieurs niveaux de contrôle :
- Contrôles SMTP. La vérification des destinataires auprès de votre serveur, SPF, les listes de blocage DNS et le greylisting rejettent une grande partie du spam avant même l’acceptation du message.
- Détection du spam. SpamAssassin attribue un score à chaque message. Vous choisissez à partir de quel score un message est marqué ou retenu.
- Antivirus. ClamAV analyse le contenu et les pièces jointes.
- Règles de filtrage. Chaque règle combine des objets de quatre types : Qui (expéditeurs, destinataires, domaines, groupes LDAP), Quoi (contenu, type de pièce jointe, score de spam), Quand (plages horaires) et Action (accepter, bloquer, mettre en quarantaine, retirer une pièce jointe, notifier). Une règle s’applique au trafic entrant, sortant ou aux deux, avec une priorité.
- Quarantaine. Le spam peut être placé dans une quarantaine que chaque personne gère elle-même, avec un rapport quotidien. Les virus et les pièces jointes retirées vont dans des quarantaines distinctes, réservées à l’administration.
- Traçabilité. Le Message Tracking Center indique pour chaque message son heure d’arrivée, la décision des filtres et le statut de remise.
Nous installons la passerelle, la raccordons à votre serveur de messagerie et à LDAP ou Active Directory, puis modifions les enregistrements DNS (MX, SPF et, si vous le souhaitez, signature DKIM). Les premières semaines, nous ajustons avec vous scores et règles jusqu’à ce que le filtrage corresponde à votre trafic.
Cluster et continuité de service
Plusieurs passerelles peuvent former un cluster. Un nœud maître porte la configuration, que les autres nœuds reprennent automatiquement. La synchronisation passe par un tunnel SSH, à travers lequel les nœuds répliquent de façon asynchrone leurs bases PostgreSQL (port 5432). Si un nœud tombe, les autres continuent d’accepter le courrier ; à son retour, il se réintègre sans intervention. Deux enregistrements MX de même priorité répartissent la charge.
Caractéristiques techniques
- Version actuelle
- Proxmox Mail Gateway 9.1, publiée le 11 juin 2026 (octobre 2026)
- Système de base
- Debian 13 « Trixie »
- Composants
- Postfix, ClamAV, SpamAssassin
- Ports
- 25 en entrée, 26 pour le courrier sortant du serveur interne, 8006 pour l’interface web
- Mode de filtrage
- avant mise en file (rejet 554) ou après mise en file
- Règles
- objets Qui, Quoi, Quand et Action ; sens entrant, sortant ou les deux
- Quarantaines
- spam (accès utilisateur avec rapport quotidien), virus, pièces jointes
- Cluster
- un nœud maître et au moins un autre nœud ; synchronisation de la base via tunnel SSH (guide d’administration)
- Licence
- GNU AGPLv3 ; abonnement facultatif, en cluster un par nœud au même niveau
Contenu de la prestation
- Analyse du flux de messagerie actuel et des enregistrements DNS
- Installation en machine virtuelle ou sur serveur dédié
- Raccordement au serveur de messagerie et à l’annuaire (LDAP, Active Directory)
- Modification des enregistrements MX, SPF et, sur demande, DKIM
- Règles pour le spam, les virus, les types de pièces jointes et les exceptions
- Quarantaine utilisateur et rapport quotidien de spam
- Cluster de deux nœuds ou plus en option
- Ajustements pendant les premières semaines, documentation et prise en main
Pour qui
La passerelle convient si vous exploitez votre propre serveur de messagerie ou si vous ne voulez pas faire passer vos courriels par un service de filtrage tiers. Elle gère un seul domaine comme les nombreux domaines d’un prestataire informatique.
Avec Microsoft 365, une passerelle en amont reste possible, mais demande du travail supplémentaire sur le DNS et les connecteurs.
Questions fréquentes
Un cluster demande-t-il plusieurs abonnements ?
L’abonnement est facultatif. Pour bénéficier du support de l’éditeur sur un cluster, chaque nœud doit disposer de son propre abonnement, tous au même niveau. inett est partenaire Gold de Proxmox : vous trouvez ces abonnements dans sa boutique en ligne, shop.inett.lu.
Chaque personne peut-elle gérer sa propre quarantaine ?
Oui. Chacune reçoit un rapport quotidien de spam et peut remettre ou supprimer des messages, ou ajouter un expéditeur à sa liste d’autorisation ou de blocage. La connexion se fait par un lien dans le rapport ou avec son compte LDAP.