他人伪造发件地址为我的域名的邮箱然后发大量垃圾邮件是否能构成对我域名的攻击?

213 天前
 shanyang88

是否有可能导致我的域名被注册局停止解析? 实在想不通,我这个.site 域名从来没进行过邮局相关设置,但是突然被注册局设置暂停解析(serverHold),详细原因是 SURBL Spam 。 SURBL Spam 应该只可能是发垃圾邮件所至,对吧?但我根本没用这个域名发过任何邮件。 问 namecheap 说不归他管,要我找 radix.website ,但是 radix.website 没电话没邮箱,根本没法联系到。

2160 次点击
所在节点    程序员
12 条回复
sunorg
213 天前
https://radix.website/contact-us
shanyang88
213 天前
@sunorg 嗯嗯。发了个消息过去了。
learningman
213 天前
应该设个空的 spf 记录
ruixue
213 天前
如果某个域名不打算用来收发邮件,建议添加下面三条 DNS 记录
TXT @ v=spf1 -all
TXT *._domainkey v=DKIM1; p=
TXT _dmarc v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;
jason56
213 天前
怀疑有人把你的域名以网址的方式写在垃圾邮件实体中了
zsh2517
212 天前
@ruixue 借楼问一下,如果我完整配置了 SPF DKIM DMARC 而且确实我自己有在用邮件服务。
但是有人用我域名给人发垃圾邮件被退信了(被反垃圾拦截或者单纯 SPF 等不满足拒收)。这种会对我有影响吗?
x86
212 天前
应该不会吧,不然这样我想搞谁搞谁了
ruixue
212 天前
@zsh2517 完整配置了这些记录,就足够证明那些邮件是仿冒的了,一般设计合理的邮件系统不会因此直接将域名拉黑或降权,而如果被投诉到注册局,这种垃圾邮件不在 spf 允许的 ip 范围也没有合法的 dkim 签名,也很容易证明域名的清白,所以基本上没啥影响,不用担心
julyclyde
211 天前
首先“SURBL Spam 应该只可能是发垃圾邮件所至”就存疑
然后你针对这个未确认的方向想的很深
This data can be used to secure mail flow, mobile communications (SMS), web access (safe browsing, DNS Firewalls) and many other activities.

当然了作一些 SPF 防护是没啥错的,但是不见得对你当前的情况能起到改善作用
Shazoo
211 天前
@ruixue 学了一招。请问这种配置应该如何掌握?给个 google 关键词?
n1cogrv
211 天前
@Shazoo #10
https://support.google.com/a/answer/2466580?hl=zh-Hans&ref_topic=2759254

直接给你个 Google 家的链接。看不习惯简中的话,页面底部有语言切换按钮。
ruixue
211 天前
@Shazoo 楼上贴的 google 管理员文档就挺好的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/980467

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX