I domini esterni sono sistemi di posta elettronica al di fuori dell'ambiente di posta di un'organizzazione. In pratica, sono i server di posta e le identità che si trovano oltre il tenant o la piattaforma di messaggistica interna, come i domini di clienti, fornitori o partner. L'invio verso un dominio esterno o la ricezione da un dominio esterno richiedono di solito ulteriori passaggi di instradamento, controlli delle policy, filtraggio antispam e autenticazione prima che un messaggio venga accettato e recapitato.
Questo è importante nella sicurezza informatica perché la posta elettronica è un canale primario per le operazioni aziendali e per gli attacchi. I problemi che interessano i domini esterni possono sembrare un'interruzione diffusa: i messaggi si accodano, la consegna rallenta e gli utenti possono vedere errori generici anche quando la propria casella di posta funziona correttamente. I difensori monitorano il traffico dei domini esterni per rilevare phishing, spoofing e insoliti guasti di consegna, mentre gli aggressori spesso sfruttano la fiducia tra organizzazioni impersonando contatti esterni o usando la posta ritardata per creare confusione. Il monitoraggio dei percorsi della posta esterna aiuta a distinguere un problema di servizio da una violazione e riduce la probabilità di ricorrere a soluzioni improvvisate rischiose.