Как запретить людям использовать мой домен для рассылки спама? [дубликат]

Я поддерживаю уже данные ответы относительно SPF (+1, каждый из вас!), Но учтите, что если вы решите пойти этим путем - а это хороший способ - существует Нет смысла делать это , если вы не укажете и не рекламируете все хосты, которым разрешена отправка электронной почты для вашего домена, и жестко запретите все остальные с помощью -all .

? All и ~ all не только не будут иметь желаемого эффекта, но некоторые администраторы электронной почты в SF расценивают их как признак домена отправителя, рассылающего спам.

По своей природе SMTP (протокол, используемый для передачи почты) не проверяет адрес отправителя, указанный в электронном письме. Если вы хотите отправить электронное письмо с адреса president@whitehouse.gov ... вы можете пойти дальше и сделать это, и во многих случаях никто ничего не может сделать, чтобы вас остановить.

Сказав это, если вы установите записи SPF для своего домена, появится больше шансов, что принимающие системы распознают поддельное письмо как спам. Записи SPF определяют системы, которым разрешено отправлять почту для вашего домена. Не все принимающие системы обращают внимание на записи SPF, но более крупные провайдеры электронной почты будут использовать эту информацию.

Структура политики отправителя (SPF) может помочь. Это система проверки электронной почты, предназначенная для предотвращения спама в электронной почте путем проверки IP-адресов отправителя. SPF позволяет администраторам указывать, каким хостам разрешено отправлять почту из данного домена, путем создания определенной записи SPF (или записи TXT) в системе доменных имен (DNS). Почтовые обменники используют DNS для проверки того, что почта из данного домена отправляется хостом, санкционированным администраторами этого домена.

Не похоже, что SPF помог бы в этом конкретном примере. Машина, которая пыталась проверить записи SPF для отклонения почты, вряд ли будет настолько сломана, чтобы принимать почту для несуществующего домена, а затем решить, что она не может ее доставить, и сгенерирует сообщение о недоставке. Если mail-gw01.fsdata.se, машина, принимающая почту для whao.se, вернула ее должным образом, ваше сообщение о недоставке будет приходить с SMTP-сервера Google.

К сожалению, такого рода некорректное поведение (принятие и последующее создание отскок) не такая уж редкость. Вы не можете ничего сделать, чтобы какой-нибудь случайный компьютер не притворился, что он получил сообщение из вашего домена. Вы также ничего не можете сделать с отложенными отскоками.

Однако вы можете иметь меньше этих отскоков с обратной связью для чтения. Если 7E949BA не реальный пользователь на itaccess. org, поскольку я подозреваю, что это может быть не так, вы получаете сообщение об отказе, потому что у вас включен адрес для приема всей почты домена. Комплексность означает, что ваш домен будет принимать электронную почту от любого несуществующего пользователя и доставлять ее вам. Это, прежде всего, хороший способ пополнить вашу коллекцию спама и сообщений о недоставке. В Google Apps для настройки всеобъемлющей функции выберите «Управление этим доменом» -> Настройки -> Электронная почта, примерно на полпути вниз.

Еще не упомянутая идея состоит в том, чтобы отклонить обратное рассеяние. Все, что я видел, поступает через открытые почтовые ретрансляторы, и есть два черных списка, которые могут оказаться полезными для уменьшения количества получаемого обратного рассеивания.

• Backscatterer - это DNSBL, который явно перечисляет SMTP-серверы, которые отправлять обратное рассеяние и вызовы отправителя.

• RFC-Ignorant - это DNSBL, в котором перечислены SMTP-серверы, которые не подчиняются различным важным RFC.

Добавление их (наряду с несколькими другими более традиционно ориентированными BL) уменьшило количество обратное рассеяние, которое я получаю, составляет более 90%.

То, что вы имеете в виду, на самом деле называется атакой BACKSCATTER. Теперь, что это на самом деле, уже хорошо объяснено выше.

Как это решить?

Обратное рассеяние можно предотвратить с помощью собственных решений, таких как Postfix, qmail, exim и т. Д., Но не с помощью googleapps, поскольку они популярны из-за отсутствия защиты присутствует для работы с обратным рассеянием, кроме записей SPF.

Почтовая система использует заголовки From: , которые очень легко подделать.

Например, этот PHP-код:

mail('someone@live.com', 'Your new Outlook alias is ready to go', 'Ha ha! This is spoofed!', "From: Outlook Team<member_services@live.com>\r\n");

отправит электронное письмо на адрес something@live.com под видом команды Outlook.

Как уже упоминалось в других ответах, вы получаете отказы от чужих писем. SpamCop ранее не вызывал этот спам, но в настоящее время принимает отчеты об этом. Например, я скопировал процитированное вами сообщение (и я включил свою учетную запись Gmail для определения моих почтовых хостов) и получил этот результат (который я отменил).

Таким образом, вы можете использовать SpamCop, чтобы сообщить о отправители этих отказов. Это не (напрямую) останавливает инициаторов проблемы, но может уменьшить эти отказы.