Làm thế nào có thể gửi e-mail bằng tên miền của người khác?
Có thể gửi e-mail bằng tên miền của riêng bạn có thể rất hay, nhưng bạn sẽ làm gì khi ai đó bắt đầu phun ra thư rác bằng tên miền của bạn? Bài hỏi và trả lời của SuperUser hôm nay thảo luận về vấn đề giúp người đọc nản lòng.
Phiên hỏi và trả lời hôm nay đến với chúng tôi nhờ sự hỗ trợ của SuperUser - một phân ngành của Stack Exchange, một nhóm các trang web Hỏi & Đáp do cộng đồng điều khiển.
Hình ảnh lịch sự của Maria Elena (Flickr).
Câu hỏi
Người đọc SuperUser Jake M muốn biết làm thế nào ai đó có thể gửi e-mail bằng tên miền cá nhân của họ:
Kẻ gửi thư rác hoặc ai đó tương tự đang gửi e-mail đến những người sử dụng tên miền của chúng tôi.
- Các e-mail là từ một người dùng mà chúng tôi không tạo được gọi là: [email protected].
- Email là: [email protected].
- Nội dung của e-mail nói về một cổ phiếu có sáu xu nhưng sẽ lên đến mười lăm xu và mọi người nên mua nó. Nó chứa một liên kết đến trang web tài chính của Yahoo, nhưng tôi sẽ không nhấp vào nó, vì vậy tôi không chắc nó có hợp pháp không. Chúng tôi biết về e-mail vì chúng tôi nhận được phản hồi (người nhận không được tồn tại).
Điều gì sẽ cho phép ai đó (hoặc bot) gửi e-mail dưới tên miền của chúng tôi? Có bất cứ điều gì chúng ta có thể làm để ngăn chặn điều này? Đây có phải là từ điển spam?
Làm thế nào một người làm điều này và có bất cứ điều gì có thể được thực hiện để giảm thiểu tình hình?
Câu trả lời
Những người đóng góp cho SuperUser Paul và AFH có câu trả lời cho chúng tôi. Đầu tiên, Paul:
Giao thức SMTP không bao gồm bất kỳ điều khiển nào đối với Từ và Đến các trường trong một e-mail. Chúng có thể là bất cứ điều gì bạn thích miễn là bạn có quyền gửi e-mail bằng máy chủ SMTP.
Vì vậy, câu trả lời ngắn gọn là không có gì ngăn cản bất kỳ ai sử dụng tên miền của bạn trong e-mail họ gửi. Ngay cả người dùng bình thường cũng có thể đặt bất kỳ địa chỉ email nào họ thích trong cài đặt email của họ.
Kẻ gửi thư rác thường xuyên sử dụng tên miền hợp lệ như Từ địa chỉ để tránh bị chặn.
Mặc dù bạn không thể ngăn ai đó gửi e-mail bằng tên miền của mình, bạn có thể giúp các máy chủ email trên toàn thế giới hiểu nếu e-mail được gửi từ tên miền của bạn thực sự có nguồn gốc từ bạn và là e-mail hợp pháp, để mọi người khác có thể bị loại bỏ như thư rác.
SPF
Một cách là sử dụng SPF. Đây là bản ghi đi vào DNS và cho Internet biết máy chủ nào được phép gửi e-mail thay mặt cho tên miền của bạn. Nó trông như thế này:
- ourdomain.com. IN TXT, v = spf1 mx ip4: 123.123.123.123 -all
Điều này nói rằng các nguồn e-mail hợp lệ duy nhất cho ourdomain.com.au là các máy chủ MX - máy chủ được xác định là người nhận e-mail cho tên miền và một máy chủ khác tại 123.123.123.123. E-mail từ bất kỳ máy chủ khác nên được coi là thư rác.
Hầu hết các máy chủ email sẽ kiểm tra sự hiện diện của bản ghi DNS này và hành động tương ứng.
DKIM
Mặc dù SPF dễ cài đặt, DKIM cần nỗ lực hơn một chút và nên được quản trị viên máy chủ email của bạn triển khai. Nếu bạn gửi e-mail của mình qua máy chủ e-mail ISP, họ sẽ thường có các phương pháp để thiết lập nhanh DKIM.
DKIM hoạt động tương tự như chứng chỉ SSL. Một cặp khóa công khai / riêng được tạo ra. Khóa riêng chỉ được biết đến với máy chủ email và nó sẽ ký bất kỳ e-mail gửi đi nào.
Khóa công khai được xuất bản bằng DNS. Vì vậy, bất kỳ máy chủ nào nhận e-mail được đánh dấu là đến từ miền của bạn đều có thể kiểm tra xem e-mail đã được ký bằng cách lấy khóa công khai và kiểm tra chữ ký trong e-mail. Nếu không có chữ ký hoặc không chính xác, e-mail có thể bị coi là thư rác.
Tiếp theo là câu trả lời từ AFH:
Một e-mail có thể chứa bất kỳ Trả lời địa chỉ bạn chọn. Một số máy chủ email sẽ gửi thông báo không thể gửi lại cho Trả lời địa chỉ hơn là người khởi tạo. Trình xử lý thư trực tuyến như Gmail yêu cầu bạn xác thực bất kỳ Trả lời địa chỉ bạn sử dụng khi soạn thảo trực tuyến, nhưng không có hạn chế nào khi sử dụng máy khách từ xa với POP3 / IMAP. Và nếu bạn chạy máy chủ email của riêng mình, bạn cũng có thể giả mạo Từ địa chỉ nhà.
Có một cái gì đó để thêm vào lời giải thích? Tắt âm thanh trong các ý kiến. Bạn muốn đọc thêm câu trả lời từ những người dùng Stack Exchange am hiểu công nghệ khác? Kiểm tra chủ đề thảo luận đầy đủ ở đây.
