איך אפשר לשלוח דואר אלקטרוני באמצעות שם דומיין של מישהו אחר?

היכולת לשלוח דואר אלקטרוני באמצעות שם התחום שלך יכול להיות נחמד מאוד, אבל מה אתה עושה כאשר מישהו מתחיל spewing דואר זבל באמצעות שם התחום שלך? היום SuperUser Q & A פוסט דנים בעניין לעזור לקורא מתוסכל.

מפגש השאלות והתשובות של היום מגיע אלינו באדיבות SuperUser - חלוקה מחודשת של Stack Exchange, קיבוץ מונחה על ידי הקהילה של אתרי אינטרנט של Q & A.

באדיבות מריה אלנה (פליקר).

השאלה

SuperUser הקורא ג 'ייק M רוצה לדעת איך מישהו הצליח לשלוח דואר אלקטרוני באמצעות התחום האישי שלהם:

שולחי דואר זבל או מישהו דומה שולח הודעות דואר אלקטרוני לאנשים באמצעות שם התחום שלנו.

• הודעות הדואר האלקטרוני הן ממשתמש שלא יצרנו: [email protected].
• הדואר האלקטרוני הוא: [email protected].
• התוכן של הדואר האלקטרוני מדבר על המניה כי הוא שישה סנט אבל ילך חמישה עשר סנט וכי אנשים צריכים לקנות את זה. הוא מכיל קישור לאתר האינטרנט של יאהו האוצר, אבל אני לא לחץ על זה, אז אני לא בטוח אם זה לגיטימי. אנו מכירים את הודעות הדואר האלקטרוני מכיוון שאנו מקבלים גב-גב (הנמען אינו קיים).

מה יאפשר למישהו (או לבוט) לשלוח דואר אלקטרוני תחת שם התחום שלנו? האם יש משהו שאנחנו יכולים לעשות כדי לעצור את זה? זה מילון זבל?

איך מישהו עושה את זה ויש משהו שאפשר לעשות כדי להקל על המצב?

התשובה

לתורמי SuperUser פול ו- AFH יש את התשובה עבורנו. ראשית, פול:

פרוטוקול SMTP אינו כולל כל פקדים על מ ו ל שדות בדואר אלקטרוני. הם יכולים להיות כל מה שאתה רוצה בתנאי שיש לך סמכות לשלוח הודעות דואר אלקטרוני באמצעות שרת SMTP.

אז התשובה הקצרה היא דבר שמונע מאנשים מלהשתמש בדומיין שלך בהודעות דואר אלקטרוני שהם שולחים. גם משתמשים רגילים יכולים לשים כל כתובת דואר אלקטרוני שהם אוהבים בהגדרות הדואר האלקטרוני שלהם.

שולחי דואר זבל משתמשים באופן שגרתי בשמות דומיין חוקיים מ כתובות כדי להימנע מחסימה.

למרות שאינך יכול למנוע ממישהו לשלוח הודעות דואר אלקטרוני עם שם התחום שלך, תוכל לסייע לשרתי דואר אלקטרוני ברחבי העולם להבין אם הודעות דואר אלקטרוני שנשלחו משם הדומיין שלך מקורן למעשה ממך והן הודעות דוא"ל לגיטימיות, כך שכל אחד אחר ניתן להשליך כדואר זבל.

SPF

דרך אחת היא להשתמש SPF. זהו תקליטור שנכנס ל- DNS ומאפשר לאינטרנט לדעת מה השרתים רשאים לשלוח דואר אלקטרוני בשם הדומיין שלך. זה נראה כמו זה:

• ourdomain.com.au. IN TXT "v = spf1 mx ip4: 123.123.123.123 -All"

זה אומר כי רק מקורות חוקיים של דואר אלקטרוני עבור ourdomain.com.au הם שרתי MX - השרת שהוגדר כמו נמען של הודעות דואר אלקטרוני עבור התחום, וכן שרת אחר 123.123.123.123. דואר אלקטרוני מכל שרת אחר צריך להיחשב זבל.

רוב שרתי הדואר האלקטרוני יבדקו את נוכחותו של רשומת DNS זו ויפעלו בהתאם.

DKIM

בעוד SPF הוא קל להגדיר, DKIM לוקח קצת יותר מאמץ צריך להיות מיושם על ידי מנהל שרת הדואר האלקטרוני שלך. אם תשלח את הדואר האלקטרוני שלך באמצעות שרת דואר אלקטרוני ISP, הם בדרך כלל יש שיטות להגדרה מהירה של DKIM.

DKIM פועל באופן דומה לתעודות SSL. נוצר מפתח זוג ציבורי / פרטי. המפתח הפרטי ידוע רק לשרת הדואר האלקטרוני, והוא יחתום על כל הדואר האלקטרוני היוצא.

המפתח הציבורי מתפרסם באמצעות DNS. לכן, כל שרת שמקבל הודעות דואר אלקטרוני המסומנות כמגיע מהדומיין שלך יכול לבדוק שהאימייל נחתם על ידי אחזור המפתח הציבורי ובדיקת החתימה בהודעות הדואר האלקטרוני. אם אין חתימה, או שזה לא נכון, הדואר האלקטרוני יכול להיחשב זבל.

ואחריו התשובה מ AFH:

דואר אלקטרוני יכול להכיל כל להגיב ל כתובת שתבחר. כמה שרתי דואר אלקטרוני ישלחו הודעות שלא ניתן למסירה להגיב ל כתובת במקום היוצר. מטפלים בדואר מקוון כמו Gmail דורשים ממך לאמת כל אחד מהם להגיב ל כתובת שבה אתה משתמש בעת חיבור מקוון, אך אין הגבלה כזו בעת שימוש לקוח מרוחק עם POP3 / IMAP. ואם אתה מפעיל את שרת הדואר האלקטרוני שלך, אתה יכול כנראה גם מזויפים מ כתובת.

יש לך משהו להוסיף להסבר? נשמע את ההערות. רוצה לקרוא תשובות נוספות ממשתמשים אחרים בעלי ידע טכנולוגי מתמצא? בדוק את נושא הדיון המלא כאן.