未经授权的电子邮件是使用google应用程序注册域发送的。

Question

我有一个域名2m.lt注册并添加到谷歌应用程序。有一个选项，所有的电子邮件嵌入到我的域(*@2m.lt)被转发到我的邮件电子邮件帐户(admin@2m.lt)。

一周前，我开始看到世界各地的邮递员每天发送3到6封邮件，说找不到收件人。我看了看邮件，上面写着有人试图把一封电子邮件发送到不存在的地址。源地址是：@2m.lt

似乎有人在世界各地发送电子邮件，并设置从现场到随机生成的帐户，但与我的域名在最后。所有这些奇怪的电子邮件，我已经得到，只有在那些情况下，收件人是找不到。我可以想象很多垃圾邮件都是被来自我的域名的人接收到的。

我已经导出了这些消息，您可以在这里查看它们：http://6.latest.formytestingaction.appspot.com/

我已经更改了我的主帐户(admin@2m.lt)密码，但这些消息仍然继续进入我的邮箱。有什么建议我该怎么办？

我试着问谷歌应用程序论坛，但没有任何效果。

Answer 1

看来我能做点什么。有一个名为发件人策略框架的验证系统。它的工作方式如下：

1. 垃圾邮件发送者想要发送一个伪造的电子邮件从头，使用我的域名。
2. 发送垃圾邮件连接到的SMTP服务器获取FROM标头中域的DNS TXT记录。
3. TXT记录包含来自我的域的邮件可以来自的IP地址，所以
4. 如果垃圾邮件发送者的IP地址不在该列表中，则该邮件将被拒绝。

SPF是每个域都应该拥有的东西。在我的Google案例中，有一个网站这里告诉我们如何设置它。

当然，这取决于已经实现了此功能的SMTP服务器，但它总比没有好。

Answer 2

电子邮件协议完全不安全。任何人都可以设定从线到任何他们想要的，基本上没有什么你可以做的。

这些人不需要访问你的电子邮件帐户-他们只是从他们自己的服务器发送电子邮件，设置从线到任何他们想要的。

您将得到反弹消息，因为接收服务器只需遵循协议并将错误报告发送到From / Reply-To address。

如果您检查来自原始消息的接收到的标头，您将看到这些消息从未从Google服务器发送。

有人试图提供系统，例如DomainKeys，允许人们验证报告的发件人发送了电子邮件，但这些系统完全依赖于实现这些邮件的接收服务器。充其量，许多服务器实现这些系统只是为了帮助标记垃圾邮件。

欢迎来到互联网

Answer 3

你对此无能为力。电子邮件中的伪造寄件人地址非常简单。