如何阻止垃圾邮件发送者像我一样发送垃圾邮件

Question

我们开始收到退回的垃圾邮件，发件人是我们的电子邮件地址之一。我们知道我们不会从该地址发送垃圾邮件。我们已尝试更改密码，但仍然收到这些退回的电子邮件。

注意：此电子邮件帐户未在电子邮件客户端中配置。我们只能通过浏览器访问它，使用 HTTPS。

我们如何防止垃圾邮件发送者使用我们的电子邮件地址发送垃圾邮件？我在谷歌上搜索过，几乎每个网站都说使用电子邮件客户端伪造“发件人”地址非常容易，而且不可能阻止此类垃圾邮件发送者。

注意：我们在共享托管帐户中使用电子邮件功能，而不是自己托管电子邮件服务器。甚至技术支持也说Not a whole lot we can do about stopping that。

Answer 1

简短的回答：你不能。

有关更多信息，这给出了有关原因的基本解释。

这表明它是多么容易做到。这只是 SMTP 的本质，它是不安全的！

仅仅因为电子邮件似乎来自某人，并不意味着它确实来自某人。

Answer 2

您可以为您的电子邮件域设置SPF记录，但这只会产生有限的影响（如果有的话）。

Answer 3

技术支持是错误的。有没有什么可以做，以阻止他人发送电子邮件，就好像它从你的帐户来了。只有接收系统可以做任何事情。SPF、DKIM 等措施帮助接收系统验证发件人，但任何标准都没有要求这些东西，而且那些强制执行这些东西的系统实际上已经很破了。

如果邮件系统对标头进行了适当的检查以确定发件人地址是否被欺骗，他们可以根据结果发送 NDR 或只是悄悄地丢弃它。这不会对发件人欺骗问题产生任何影响，但会阻止我们接收未发送邮件的 NDR。

现在，只是习惯它。这是互联网上日常生活的正常组成部分，不太可能很快消失。

Answer 4

正如其他人所说，您无法阻止垃圾邮件发送者使用您的地址，也无法阻止接收者向您发送退回邮件。那些接收服务器至少在一种情况下已经配置错误：他们应该拒绝消息而不接受它。这将使发件人的工作产生退回邮件，而垃圾邮件软件不会这样做。相反，他们接受了它，然后以反弹的方式拒绝了它。希望他们实施 SPF 或类似系统可能太过分了。

使用 SpamAssassin，您可以使用http://wiki.apache.org/spamassassin/VBounceRuleset并将分数ANY_BOUNCE_MESSAGE（有点误导性的名称：这是任何虚假退回消息）设置为非零值。这将使您不必在收件箱中查看退回邮件。它似乎至少在某种程度上有效：在过去 72 小时内，我将 44 封邮件（在 11368 封垃圾邮件中）归类到我的个人地址为ANY_BOUNCE_MESSAGE垃圾邮件。