kennedy32
V2EX  ›  服务器

发现有用我域名发的垃圾邮件,怎么破

  •  
  •   kennedy32 · Sep 4, 2013 · 3549 views
    This topic created in 4664 days ago, the information mentioned may be changed or developed.
    dns没问题,godaddy-dnspod-google apps,都没错误

    端口只开放了80和ssh。

    ssh+rsa+端口修改,也没发现有异常登录。
    7 replies    1970-01-01 08:00:00 +08:00
    9hills
        1
    9hills  
       Sep 4, 2013
    从你的域名发又不需要上你的机器。
    megaforce
        2
    megaforce  
       Sep 4, 2013
    163.com. 17303 IN TXT "v=spf1 include:spf.163.com -all"


    你试一下对你的domain,设置一条SPF记录。

    不过这些设置都取决于接收方。如果接收方不理会spf等一些反垃圾的设定,你做再多努力也没什么用
    kennedy32
        3
    kennedy32  
    OP
       Sep 4, 2013
    @9hills 他们是怎么做到的?我该怎么办
    moonfly
        4
    moonfly  
       Sep 4, 2013   ❤️ 1
    我随便搭一台服务器,都可以伪造任何人的域名发邮件,因为我只管发送出去,不需要接收你的邮件;所以也就不需要利用你的任何资源;这个你自己是没办法完全控制的;关键在于收件人的服务器那边会不会去判断这封邮件是否是从真正的域名所属你的服务器发出来的;目前最常用识别真实发件来源的技术手段就是2楼说的SPF纪录;
    你给自己的域名添加一笔SPF纪录,指向你自己的服务器IP,同时用上 -all而非~all参数;这样一般有做SPF check的服务器就不会再接收别人伪造你的域名发的邮件了;因为服务器ip跟你域名声明的SPF纪录IP不一致!
    kennedy32
        5
    kennedy32  
    OP
       Sep 4, 2013
    @moonfly
    @megaforce

    非常感谢
    hourui
        6
    hourui  
       Sep 4, 2013
    基本都会进垃圾的。没有spf,没有ptr,没有domain key。你可大可放心。
    megaforce
        7
    megaforce  
       Sep 4, 2013 via iPhone
    好像现在是用dkim,dkim是标准
    domainkey整合进dkim了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1075 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 18:26 · PVG 02:26 · LAX 11:26 · JFK 14:26
    ♥ Do have faith in what you're doing.