Spam von Ihrer E-Mail-Adresse

Ich glaube, wir haben es alle gesehen, eine E-Mail mit der From Header auf Ihre eigene E-Mail-Adresse setzen, als ob Sie derjenige wären, der Spam sendet. Ich habe immer gedacht, es gibt nichts, was man dagegen tun kann From Header ist frei.

Ist das tatsächlich wahr oder gibt es Werkzeuge, um diese Art von Spam zu verhindern?

Sie sehen höchstwahrscheinlich Spam mit From Header auf Ihre eigene E-Mail-Adresse gesetzt, weil mindestens eine der folgenden Eigenschaften vorliegt:

• Die Domain Ihrer E-Mail-Adresse hat keine Sender Policy Framework (SPF) -Datensatz Dies legt explizit fest, welche Hosts E-Mails in Ihrem Namen senden dürfen.
• Ihr E-Mail-Empfangsserver ( Mail-Transfer-Agent oder MTA) führt keine SPF-Validierung durch.

Festlegen eines strengen SPF-Datensatzes

Wenn Ihre Domain ist example.com und Sie senden E-Mails von der IP-Adresse 1.2.3.4Hier ist ein strenger SPF-Datensatz, den Sie in Ihre Zonendatei einfügen könnten nur erlaubt

• 1.2.3.4.
• die Domäne A notieren und
• was die Domain ist MX Datensatz löst sich auf

E-Mails senden:

example.com. IN TXT "v=spf1 +a +mx +ip4:1.2.3.4 -all"

Dieser Datensatz verhindert nicht, dass Spammer Ihre E-Mail-Adresse in verwenden From Header, aber er weist empfangende Server an, die auf SPF-Datensätze achten, um die Zustellung von E-Mails zu verweigern nicht gesendet von 1.2.3.4.

Wenn Sie einen E-Mail-Anbieter für Ihre Domäne verwenden, müssen Sie von ihnen herausfinden, welche SPF-Einstellungen verwendet werden sollen. Zum Beispiel mit Google Apps Sie müssten folgen diese Anweisungen .

Konfigurieren eines E-Mail-Servers zum Überprüfen von SPF

Es gibt verschiedene MTAs und Kontrollfelder für sie. Sie müssen die Dokumentation Ihres MTA oder seines Control Panels (z. B. cPanel ), um die SPF-Prüfung einzurichten.

Als Beispiel kann Exim so konfiguriert werden, dass SPF-Einträge wie folgt geprüft werden dieser Leitfaden .

Serverseitige Spam-Filter prüfen in der Regel auch den SPF. Zum Beispiel, SpamAssassin kann SPF-Einträge überprüfen, wie Sie im sehen können Dokumentation hier .