Continua a ricevere errori di consegna per le email che non invio

Question

Continua a ricevere errori di consegna per le email che non invio

#1 da (3 voti)

4

Ho il mio dominio e alcuni indirizzi email su di esso, incluso un indirizzo catch all, con Google Apps. Recentemente, il mio indirizzo Catchall ha ricevuto email di "consegna non riuscita" da molti domini diversi che stanno dicendo che una e-mail che ho provato a inviare a loro è stata rifiutata o non è stata consegnata. Ma non ho inviato e-mail a questi indirizzi. L'indirizzo del mittente originale non è mai un vero indirizzo email che ho impostato. Ho controllato i miei log di accesso e non sono state trovate e-mail in uscita dal mio indirizzo e nessuna e-mail in nessuna casella di posta in uscita.

Quindi immagino che qualcuno stia inviando email fingendo di essere me stesso. Quindi qualcuno mi può consigliare quali sono le implicazioni e (se possibile) cosa posso fare per impedirlo?

email email-spoofing

posta topherg 22.02.2014 - 11:53

fonte

1 risposta

Leggi altre domande sui tag email email-spoofing

Autenticazione lato server SimpleWebRTC per accesso in camera MITMf può sfruttare la vulnerabilità SSL CCS (CVE-2014-0224)?

score 3 · Accepted Answer

Il colpevole più probabile è che qualcuno stia falsificando gli indirizzi dal tuo dominio. Esistono alcuni modi in cui è possibile aiutare gli operatori di rete remoti a identificare che la posta è stata probabilmente falsificata. Le principali due cose che puoi fare è:

Imposta i record Sender Policy Framework (SPF) per identificare quali server di posta elettronica sono gli unici server di posta elettronica autorizzati per il tuo dominio.
Imposta DomainKeys Identified Mail (DKIM) per firmare tutta la tua posta in uscita in modo che i server di posta elettronica remoti possano eliminare la posta che non ha firmato o ha una firma rotta.

Google Apps semplifica l'impostazione di entrambe le cose da un punto di vista dell'amministratore.

Né SPF né DKIM impediranno alle persone di falsificare le email dal tuo dominio, ma certamente aiuta a impedire agli operatori dei server di posta elettronica di elaborare e consegnare qualsiasi posta spam falsificata.