有人冒用我的邮件往外投递广告，怎么办

枫影谁用了

呵呵。这是比较烦恼的事。:em11:

很难有办法彻底解决。 :em11: :em11:

gucuiwen

在你的DNS里加入SPF记录，这样使用SPF过滤垃圾邮件的网站就能拒收这些垃圾邮件。
www.openspf.org

gucuiwen

稍微有点规模的网站一般都有SPF记录，比如163，这样，比人冒用xxx@163.com对外发垃圾邮件的时候，如果接收方采用了SPF过滤，那么这些垃圾邮件会直接被决绝掉，以下是163的DNS中的SPF记录，是一个TXT类型的DNS记录：

163.com text =

        "v=spf1 ip4:220.181.12.0/22 ip4:202.108.5.0/24 -all"
163.com nameserver = ns.nease.net
163.com nameserver = ns3.nease.net
ns.nease.net    internet address = 202.106.185.75
ns3.nease.net   internet address = 220.181.28.3

sysozo

原帖由 gucuiwen 于 2008-4-24 09:26 发表
稍微有点规模的网站一般都有SPF记录，比如163，这样，比人冒用xxx@163.com对外发垃圾邮件的时候，如果接收方采用了SPF过滤，那么这些垃圾邮件会直接被决绝掉，以下是163的DNS中的SPF记录，是一个TXT类型的DNS记 ...

问题是，发出去的邮件被拒绝掉之后，很多地方都会给发信人一封退信的，现在麻烦的就是这个退信，一下，就退几百封．有什么办法可以解决这些退信吗？

gucuiwen

原帖由 sysozo 于 2008-4-24 10:11 发表




问题是，发出去的邮件被拒绝掉之后，很多地方都会给发信人一封退信的，现在麻烦的就是这个退信，一下，就退几百封．有什么办法可以解决这些退信吗？

退信如果用户名无效的，就直接决绝接收，或者丢弃，如果用户有效的，就需要用过滤程序来过滤了。

abel

一般來說業界目前的做法不過兩種, 但是非得把他講的玄的又玄
SPF 是個好方法, 但是實做的太少,我查過全台灣的域名,有 SPF 才不過 1%, 這 1% 並沒有什麼意義!

方法:
1. 在由你發出的信中,加入一個 Tag (Ex: X-Relay-Host: my_server) , 這個 Tag 可以是一個固定值,或是一個 singing
的方法當有退信發生時, MDA 檢查郵件內容是否含此 Tag , 無則 discard

2. 在發出去時,在 SMTP negotiation 階段, 修改 Mail From 內容,例如原送件人是 abel 則改為 abel+bouncing ,退發生時
也必是 abel+bouncing , 如此則是標準的退信,如果退信發生時無 ＋bouncing, 那就是退信攻擊的情況

兩種方式無非是收下來檢查有無 Tag 再決定行為，　或是在 SMTP negotiation 直接退,
方法都比 Catch-all 或 check user 要好的許多, 至於你用的 MTA 怎麼實現就是個人問題了

zyxabczyx

这些所谓的“退信”本身就是垃圾邮件，配了过滤器例如spamassassin之类，修改一下规则，就可以将其全部过滤掉。

abel

原帖由 zyxabczyx 于 2008-4-27 21:30 发表
这些所谓的“退信”本身就是垃圾邮件，配了过滤器例如spamassassin之类，修改一下规则，就可以将其全部过滤掉。

全部 ?
你想的太檢單了,如何判斷何謂正常退信,何為 bounce spam 光這個就卡死一堆了人