phhsnews.com


phhsnews.com / Comment est-il possible d'envoyer un courriel en utilisant le nom de domaine de quelqu'un d'autre?

Comment est-il possible d'envoyer un courriel en utilisant le nom de domaine de quelqu'un d'autre?


Pouvoir envoyer un courriel en utilisant son propre nom de domaine peut être très agréable, mais que faites-vous? quand quelqu'un commence à vomir des spams en utilisant votre nom de domaine?

La séance de questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions et réponses.

Photo publiée avec l'aimable autorisation de SuperUser. Maria Elena (Flickr).

La question

Lecteur SuperUser Jake M veut savoir comment quelqu'un a pu envoyer des e-mails en utilisant son domaine personnel:

Les spammeurs ou quelqu'un de similaire envoie des e-mails à personnes qui utilisent notre nom de domaine.

  • Les e-mails proviennent d'un utilisateur que nous n'avons pas créé appelé: [email protected] .
  • L'e-mail est à: [email protected] .
  • Le contenu de l'e-mail parle d'un stock qui est de six cents mais qui va à quinze cents et que les gens devraient l'acheter. Il contient un lien vers le site de finance de Yahoo, mais je ne clique pas dessus, donc je ne suis pas sûr que ce soit légitime. Nous connaissons les e-mails parce que nous obtenons des rebonds (le destinataire ne doit pas exister).

Qu'est-ce qui permettrait à quelqu'un (ou à un bot) d'envoyer un e-mail sous notre nom de domaine? Y at-il quelque chose que nous pouvons faire pour arrêter cela?

La réponse

Les contributeurs SuperUser Paul et AFH ont la réponse pour nous. Tout d'abord, Paul:

Le protocole SMTP n'inclut aucun contrôle sur les champs

De et à dans un e-mail. Ils peuvent être ce que vous voulez pourvu que vous ayez l'autorisation d'envoyer des e-mails en utilisant le serveur SMTP. La réponse courte n'empêche personne d'utiliser votre domaine dans les e-mails qu'il envoie. Même les utilisateurs normaux peuvent mettre n'importe quelle adresse e-mail dans leurs paramètres de messagerie.

Les spammeurs utilisent régulièrement des noms de domaine valides comme

Depuis pour éviter d'être bloqués. En envoyant des e-mails avec votre nom de domaine, vous aidez les serveurs de messagerie du monde entier à comprendre si les e-mails envoyés par votre nom de domaine proviennent de vous et sont des e-mails légitimes, de sorte que tous les autres peuvent être supprimés. .

SPF

L'un des moyens est d'utiliser SPF. C'est un enregistrement qui va dans DNS et qui permet à Internet de savoir quels serveurs sont autorisés à envoyer des e-mails au nom de votre domaine. Il ressemble à ceci:

ourdomain.com.au. IN TXT "v = spf1 mx ip4: 123.123.123.123 -all"

  • Cela signifie que les seules sources d'e-mail valides pour ourdomain.com.au sont les serveurs MX - le serveur défini comme le destinataire des e-mails pour le domaine et un autre serveur à 123.123.123.123. Les e-mails provenant de n'importe quel autre serveur doivent être considérés comme du spam.

La plupart des serveurs de messagerie vérifient la présence de cet enregistrement DNS et agissent en conséquence.

DKIM

Bien que SPF soit facile à configurer, DKIM prend un peu plus d'effort et devrait être mis en œuvre par votre administrateur de serveur de messagerie. Si vous envoyez votre e-mail via un serveur de messagerie ISP, ils auront souvent des méthodes pour configurer rapidement DKIM.

DKIM fonctionne de manière similaire aux certificats SSL. Une paire de clés publique / privée est générée. La clé privée n'est connue que du serveur de messagerie et elle signe tous les messages sortants.

La clé publique est publiée à l'aide de DNS. Ainsi, tout serveur recevant des e-mails marqués comme provenant de votre domaine peut vérifier que l'e-mail a été signé en récupérant la clé publique et en vérifiant la signature dans les e-mails. Si aucune signature n'est présente ou si elle est incorrecte, l'e-mail peut être considéré comme un spam.

Suivi de la réponse de AFH:

Un e-mail peut contenir n'importe quelle adresse

Reply-To tu choisis. Certains serveurs de messagerie renvoient des notifications non distribuables à l'adresse Reply-To plutôt qu'à l'expéditeur. Les gestionnaires de messagerie en ligne tels que Gmail vous demandent de valider toute adresse Reply-To que vous utilisez lors de la composition en ligne, mais il n'existe aucune restriction lors de l'utilisation d'un client distant avec POP3 / IMAP. Et si vous exécutez votre propre serveur de messagerie, vous pouvez probablement simuler le De adresse. Vous avez quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.



Comment faire pour mettre à jour un OTA de périphérique Nexus à Android N (7.0) bêta

Comment faire pour mettre à jour un OTA de périphérique Nexus à Android N (7.0) bêta

Si vous possédez un appareil Nexus et que vous aimez jouer avec les dernières versions d'Android, vous serez peut-être heureux d'apprendre que vous pouvez mettre à jour votre appareil vers la version bêta d'Android N over-the-air (OTA). Les seuls appareils que vous pouvez faire pour cela sont le Nexus 6, le Nexus 6P, le Nexus 5X, le Nexus 9, le Nexus Player, le Pixel C et le General Mobile 4G (Android One).Avec

(How-to)

OTT explique - Pourquoi votre iPhone se charge d'abord rapidement puis ralentit

OTT explique - Pourquoi votre iPhone se charge d'abord rapidement puis ralentit

Si vous possédez un iPhone, un iPad ou un iPod, vous avez peut-être remarqué quelque chose d'un peu bizarre au sujet de la façon dont il se charge: rapide jusqu'à un certain pourcentage, puis plus lent et plus lent à 100%. Je l'ai remarqué il y a quelques semaines et comme je ne connais pratiquement rien sur le courant, l'électricité, les volts, les amplis, les chargeurs, etc., je ne

(How-to)