V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
shanyang88
V2EX  ›  程序员

他人伪造发件地址为我的域名的邮箱然后发大量垃圾邮件是否能构成对我域名的攻击?

  •  
  •   shanyang88 · 2023-10-10 08:49:40 +08:00 · 2348 次点击
    这是一个创建于 409 天前的主题,其中的信息可能已经有所发展或是发生改变。

    是否有可能导致我的域名被注册局停止解析? 实在想不通,我这个.site 域名从来没进行过邮局相关设置,但是突然被注册局设置暂停解析(serverHold),详细原因是 SURBL Spam 。 SURBL Spam 应该只可能是发垃圾邮件所至,对吧?但我根本没用这个域名发过任何邮件。 问 namecheap 说不归他管,要我找 radix.website ,但是 radix.website 没电话没邮箱,根本没法联系到。

    12 条回复    2023-10-11 19:04:11 +08:00
    sunorg
        1
    sunorg  
       2023-10-10 09:07:32 +08:00 via Android
    https://radix.website/contact-us
    shanyang88
        2
    shanyang88  
    OP
       2023-10-10 10:02:35 +08:00
    @sunorg 嗯嗯。发了个消息过去了。
    learningman
        3
    learningman  
       2023-10-10 10:46:07 +08:00
    应该设个空的 spf 记录
    ruixue
        4
    ruixue  
       2023-10-10 11:14:35 +08:00   ❤️ 2
    如果某个域名不打算用来收发邮件,建议添加下面三条 DNS 记录
    TXT @ v=spf1 -all
    TXT *._domainkey v=DKIM1; p=
    TXT _dmarc v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;
    jason56
        5
    jason56  
       2023-10-10 11:21:00 +08:00
    怀疑有人把你的域名以网址的方式写在垃圾邮件实体中了
    zsh2517
        6
    zsh2517  
       2023-10-10 14:01:11 +08:00
    @ruixue 借楼问一下,如果我完整配置了 SPF DKIM DMARC 而且确实我自己有在用邮件服务。
    但是有人用我域名给人发垃圾邮件被退信了(被反垃圾拦截或者单纯 SPF 等不满足拒收)。这种会对我有影响吗?
    x86
        7
    x86  
       2023-10-10 14:04:38 +08:00
    应该不会吧,不然这样我想搞谁搞谁了
    ruixue
        8
    ruixue  
       2023-10-10 14:18:01 +08:00
    @zsh2517 完整配置了这些记录,就足够证明那些邮件是仿冒的了,一般设计合理的邮件系统不会因此直接将域名拉黑或降权,而如果被投诉到注册局,这种垃圾邮件不在 spf 允许的 ip 范围也没有合法的 dkim 签名,也很容易证明域名的清白,所以基本上没啥影响,不用担心
    julyclyde
        9
    julyclyde  
       2023-10-11 14:50:23 +08:00
    首先“SURBL Spam 应该只可能是发垃圾邮件所至”就存疑
    然后你针对这个未确认的方向想的很深
    This data can be used to secure mail flow, mobile communications (SMS), web access (safe browsing, DNS Firewalls) and many other activities.

    当然了作一些 SPF 防护是没啥错的,但是不见得对你当前的情况能起到改善作用
    Shazoo
        10
    Shazoo  
       2023-10-11 15:37:37 +08:00
    @ruixue 学了一招。请问这种配置应该如何掌握?给个 google 关键词?
    n1cogrv
        11
    n1cogrv  
       2023-10-11 16:00:14 +08:00   ❤️ 2
    @Shazoo #10
    https://support.google.com/a/answer/2466580?hl=zh-Hans&ref_topic=2759254

    直接给你个 Google 家的链接。看不习惯简中的话,页面底部有语言切换按钮。
    ruixue
        12
    ruixue  
       2023-10-11 19:04:11 +08:00   ❤️ 1
    @Shazoo 楼上贴的 google 管理员文档就挺好的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2059 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 00:34 · PVG 08:34 · LAX 16:34 · JFK 19:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.