Una coda di posta è un’area di attesa in cui un server di posta conserva i messaggi in attesa di essere consegnati a un altro server o alla casella di posta di un destinatario. I messaggi possono rimanere in coda mentre la destinazione non è disponibile, il server ritenta la consegna o un problema temporaneo di configurazione o servizio impedisce la normale elaborazione.
Le code sono importanti sia per l’affidabilità sia per il monitoraggio della sicurezza. Durante un’interruzione, una coda in crescita può segnalare che il flusso di posta è compromesso; durante un attacco, una crescita insolita della coda può anche indicare un abuso per l’invio di spam o la compromissione di un account di posta. Gli amministratori monitorano le dimensioni della coda e lo stato dei messaggi per individuare ritardi, esaminare gli errori e ripristinare la consegna. Un arretrato in coda non prova di per sé un’intrusione o una perdita di dati, ma può indicare che i messaggi non vengono recapitati come previsto.