如何阻止他人在Amazon SES中使用我的域名--他们使用不同的电子邮件地址从我的域名发送电子邮件

Question

因此，我收到一封来自AWS的电子邮件，说有人在使用我的域名发送垃圾邮件。

我检查了发送的电子邮件的详细信息，我检测到如果我的域是myapp，并且我通常从电子邮件地址office@myapp.com发送电子邮件。我注意到黑客正在使用邮件073office@myapp.com，它与我的业务电子邮件非常相似。

此地址073office@myapp.com未在我的SES验证电子邮件中验证，但他仍在以某种方式使用我的ARN。

我怎样才能防止它呢？是否有办法仅通过一封电子邮件配置SES？

Answer 1

如果电子邮件是从您的SES发送的，您是否能够在SES日志中查看？如果是，请尝试创建新的SES凭据并禁用现有凭据，以避免它们使用当前凭据。如果不是，他们可能正在使用外部SMTP和使用您的域的垃圾邮件，这是您无法避免的事情。

Answer 2

很明显，我们的一个访问密钥泄露了，并被包含在前端的缓存中。我生成了一个新的访问密钥并禁用了旧的，我还改进了服务器的安全配置。我还配置了用于退回和投诉管理的SNS，并将我的SES重新配置为使用Hard Fail和改进的DKIM、SPF和MAIL，以