8Aug

Jak je možné odeslat e-mail pomocí doménového jména někoho jiného?

click fraud protection

Umožnit odesílání e-mailů pomocí vlastního názvu domény může být velmi hezké, ale co děláte, když někdo začne vyčítat nevyžádanou poštu pomocí vašeho doménového jména? Dnešní příspěvek SuperUser Q & A pojednává o tom, aby pomohl frustrovanému čtenáři.

dnešní otázka &Odpověď na zasedání se k nám dostala s laskavým svolením SuperUser - podřízenou výměnou Stack Exchange, skupině webů Q & A založených na komunitě.

Foto s laskavým svolením Maria Elena( Flickr).

Otázka

Reader SuperUser Jake M chce vědět, jak někdo mohl poslat elektronickou poštu pomocí své osobní domény:

Spamové nebo podobní lidé posílají e-maily lidem, kteří používají náš název domény.

  • E-maily pocházejí od uživatele, který jsme nevytvořili: [email protected] .
  • E-mail je k: [email protected] .
  • Obsah e-mailu hovoří o zásobě, která je šest centů, ale půjde na patnáct centů a lidé by ji měli koupit. Obsahuje odkaz na finanční stránku společnosti Yahoo, ale nebudu na ni klikat, takže si nejsem jistý, jestli je to legitimní.Známe e-maily, protože se nám odrazí( příjemce nesmí existovat).
    instagram viewer

Co by umožnilo někomu( nebo botovi) odeslat e-mail pod naší doménou? Můžeme něco udělat, abychom to zastavili? Je to slovník Spam?

Jak to někdo dělá a je tam něco, co lze udělat pro zmírnění situace?

Odpovědí odpovědí na odpověď

SuperUser Paul a AFH nám odpovídají.První, Paul:

Protokol SMTP neobsahuje žádné ovládací prvky z a do polí v e-mailu. Mohou být jakkoli chcete, pokud máte oprávnění odesílat e-maily pomocí serveru SMTP.

Takže krátká odpověď není nic, co by znemožňovalo komukoli používat doménu v e-mailu, který posílá.Dokonce i běžní uživatelé mohou v nastavení e-mailu vkládat libovolnou e-mailovou adresu.

Spamery běžně používají platné názvy domén jako Z adresy , aby se zabránilo jejich zablokování.

Zatímco nemůžete někomu zabránit v odesílání e-mailů s vaším názvem domény, pomůžete e-mailovým serverům po celém světě pochopit, zda e-maily odesílané z vašeho doménového jména skutečně pocházejí od vás a jsou legitimní e-maily, takže jakékolijiné mohou být vyřazeny jako spam.

SPF

Jedním ze způsobů je použití SPF.Jedná se o záznam, který přichází do DNS a umožňuje Internetu vědět, na jaké servery je povoleno posílat e-maily jménem vaší domény. Vypadá to takto:

  • ourdomain.com.au. IN TXT "v = spf1 mx ip4: 123.123.123.123 - všechny"

To říká, že jediným platným zdrojem e-mailu pro ourdomain.com.au jsou servery MX - server definovaný jako příjemce e-mailů prodoména a další server na 123.123.123.123.E-mail z jakéhokoli jiného serveru by měl být považován za spam.

Většina e-mailových serverů zkontroluje přítomnost tohoto záznamu DNS a odpovídá.

DKIM

Zatímco SPF je snadné nastavit, DKIM vyvíjí trochu více úsilí a měl by být implementován administrátorem e-mailového serveru. Pokud odešlete svůj e-mail prostřednictvím e-mailového serveru ISP, budou mít často metody pro rychlé nastavení DKIM.

DKIM pracuje podobně jako certifikáty SSL.Vytvoří se dvojice veřejných / soukromých klíčů.Soukromý klíč je znám pouze e-mailovému serveru a podepíše všechny odchozí e-maily.

Veřejný klíč je publikován pomocí služby DNS.Takže každý server, který přijímá e-maily označené jako pocházející z vaší domény, může zkontrolovat, zda byl e-mail podepsán načteným veřejným klíčem a kontrolou podpisu v e-mailu. Není-li k dispozici žádný podpis nebo je nesprávný, může být e-mail považován za spam.

Následuje odpověď z AFH:

E-mail může obsahovat libovolnou odpověď na adresu .Některé e-mailové servery posílají nedoručitelné oznámení zpět na adresu odpovědi na adresu namísto původního adresáře. Správa online pošty, jako je služba Gmail, vyžaduje, abyste ověřili jakoukoli adresu odpovědí , kterou používáte při psaní online, ale při použití vzdáleného klienta s protokolem POP3 / IMAP neexistuje žádné omezení.A pokud spustíte vlastní e-mailový server, můžete pravděpodobně také falešnou adresu z adresy .

Musíte něco přidat k vysvětlení?Zní to v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde.