8Aug

Hur är det möjligt att skicka e-post med hjälp av någon annans domännamn?

Att kunna skicka e-post med ditt egna domännamn kan vara väldigt trevligt, men vad gör du när någon börjar spyra spam-mail med ditt domännamn? Dagens SuperUser Q & A-inlägg diskuterar frågan för att hjälpa en frustrerad läsare.

Dagens fråga &Svarssession kommer till oss med tillstånd av SuperUser-en indelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.

Foto med tillstånd av Maria Elena( Flickr).

Frågan

SuperUser-läsaren Jake M vill veta hur någon har kunnat skicka e-post via sin personliga domän:

Spammare eller någon liknande skickar e-post till personer som använder vårt domännamn.

  • E-postmeddelandena är från en användare som vi inte skapade kallad: [email protected] .
  • E-postmeddelandet är till: [email protected] .
  • Innehållet i e-postmeddelandet talar om ett lager som är sex cent men kommer att gå till femton cent och att folk ska köpa det. Den innehåller en länk till Yahoos finanswebbplats, men jag klickar inte på det, så jag är inte säker på om det är legitimt. Vi känner till e-posten eftersom vi får studsar( mottagaren får inte existera).

Vad skulle tillåta någon( eller en bot) att skicka ett e-mail under vårt domännamn? Finns det något vi kan göra för att stoppa detta?Är det här ordboksspammning?

Hur gör någon det här och finns det något som kan göras för att mildra situationen?

Svaret

SuperUser-bidragsgivare Paul och AFH har svaret för oss. Först upp, Paul:

SMTP-protokollet innehåller inga kontroller över från och till -fält i ett e-postmeddelande. De kan vara vad du vill om du har behörighet att skicka e-post via SMTP-servern.

Så det korta svaret är inget som hindrar någon från att använda din domän i e-postmeddelanden som de skickar.Även vanliga användare kan lägga vilken e-postadress de vill ha i sina e-postinställningar.

Spammare använder rutinmässigt giltiga domännamn som Från adresser för att undvika att blockeras.

Medan du inte kan stoppa någon från att skicka e-post med ditt domännamn kan du hjälpa e-postservrar runt om i världen att förstå om e-postmeddelanden som skickats från ditt domännamn faktiskt härstammar från dig och är legitima e-postmeddelanden, så att allaandra kan kasseras som spam.

SPF

Ett sätt är att använda SPF.Detta är en post som går in i DNS och låter Internet veta vilka servrar som tillåts att skicka e-post på uppdrag av din domän. Det ser ut så här:

  • ourdomain.com.au. I TXT "v = spf1 mx ip4: 123.123.123.123 -all"

Detta säger att de enda giltiga källorna till e-post till ourdomain.com.au är MX-servrarna - servern definieras som mottagare av e-post fördomän och en annan server på 123.123.123.123.E-post från någon annan server ska betraktas som spam.

De flesta e-postservrar kontrollerar förekomsten av denna DNS-post och handlar därefter.

DKIM

Medan SPF är lätt att installera, tar DKIM lite mer ansträngning och bör implementeras av din e-postserveradministratör. Om du skickar ditt e-mail via en ISP-e-postserver, har de ofta metoder för snabb installation av DKIM.

DKIM fungerar på samma sätt som SSL-certifikat. Ett offentligt / privat nyckelpar genereras. Den privata nyckeln är endast känd för e-postservern, och den kommer att underteckna alla utgående e-postmeddelanden.

Den offentliga nyckeln publiceras med DNS.Så att alla servern som mottar e-postmeddelanden som är markerade som kommer från din domän kan kontrollera att e-posten undertecknades genom att hämta den offentliga nyckeln och kontrollera signaturen i e-postmeddelandena. Om ingen signatur är närvarande, eller om det är felaktigt, kan e-postmeddelandet betraktas som skräppost.

Följd av svaret från AFH:

Ett e-postmeddelande kan innehålla vilken Svara-till -adress du väljer. Vissa e-postservrar skickar oleverbara meddelanden tillbaka till Svara-till -adressen i stället för upphovsmannen. Online-mailhanterare som Gmail kräver att du validerar alla Svara-till -adresser du använder när du komponerar online, men det finns ingen sådan begränsning när du använder en fjärrklient med POP3 / IMAP.Och om du kör din egen e-postserver kan du förmodligen också förfalska från -adressen.

Har du något att lägga till förklaringen? Ljud av i kommentarerna. Vill du läsa mer svar från andra tech-savvy Stack Exchange-användare? Kolla in hela diskussionsgängan här.