电子邮件欺骗问题

Question

我们的一个客户端服务器收到大量电子邮件退回，这些退回很可能是来自欺骗性帐户的垃圾邮件。有没有办法尝试防止欺骗？我知道欺骗 Gmail 帐户很难；为什么？

Answer 1

是的，最广泛使用的方法之一是防晒指数。

基本上，在 DNS 中，您随后会发布允许为域发送邮件的邮件服务器。常规垃圾邮件过滤器会触发此操作，并在邮件中遇到伪造的发件人地址时提高垃圾邮件级别。这不会阻止垃圾邮件发送者发送邮件，但会降低您的吸引力。

附加选项是使用密钥管理信息系统通过加密方式验证传递消息的邮件服务器是否确实得到了域管理员的批准。

大型域名（例如 GMail）已同时实施了这两种功能。因此，很容易验证真正的 Google 服务器是否正在从 GMail 帐户发送邮件。

Answer 2

我强烈建议实施 SPF 和相关策略，以便您可以使用严格的策略。

您还可以使用 BATV（退回地址标签验证）对发送邮件的信封进行签名。我的文章使用 Exim 签署返回路径地址描述了我如何实施。运行几周后，您就可以开始轻松识别虚假的退回邮件。