Спамовая почта даже после установки SPF
Я установил запись SPF для своего домена на базе Google Apps. Я выполнил шаги здесь .
Но даже после установки записи SPF спам отправляется из домена. Что мне не хватает?
Добавление записи SPF не мешает другим использовать ваше доменное имя для рассылки спама, оно просто позволяет принимающему серверу проверить, имеет ли сервер, отправляющий электронную почту, разрешение на это или нет.
Даже если сервер проверяет запись spf и обнаруживает, что отправка не авторизована, он все равно может разрешить отправку электронной почты на основе локальной конфигурации.
РЕДАКТИРОВАТЬ: вы также можете просмотреть «Почта с идентификационными ключами домена (DKIM)». ( https://en.wikipedia.org/wiki/DomainKeys_Identified_Mail | https://support.google.com/a/answer/174124?hl=en )
Спам могут быть отправлены либо с авторизованного сервера (обычно из-за заражения какого-либо авторизованного пользователя или иного взлома учетной записи), либо неавторизованными серверами, подделывающими доменное имя. Вам необходимо получить примеры заголовков спама, отправленного «из вашего домена», чтобы определить, в каком случае.
SPF защитит получателей от спама, отправленного с неавторизованных серверов, подделывающих доменное имя, защищенное SPF. Само по себе это не мешает спамерам пытаться отправить спам, а люди, чьи серверы не проверяют SPF, не защищены.