如何以我们的域名发送电子邮件

Question

垃圾邮件发送者或某人正在使用我们的域发送电子邮件。

• 这些电子邮件来自一个并非我们创建的名为regeniaberry67a@ourdomain.com.au的用户。
• 电子邮件发送至regeniaberry@ubtanet.com。
• 电子邮件的内容是关于一只 6 美分的股票，但会涨到 15 美分，有人应该购买它。它包含一个指向雅虎财经网站的链接，但我不会点击它，所以我不确定它是否合法。我们知道电子邮件是因为我们收到了退回邮件（收件人必须不存在）。

什么可以允许某人/机器人在我们的域名下发送电子邮件？我们能做些什么来阻止这种情况吗？这是字典垃圾邮件吗？

Answer 1

SMTP 协议不包括对电子邮件中的From:和To:字段的任何控制。它们可以是您喜欢的任何内容，前提是您有权使用 SMTP 服务器发送电子邮件。

所以简短的回答是没有什么可以阻止任何人在他们发送的电子邮件中使用您的域。即使是普通用户也可以在他们的电子邮件设置中输入他们喜欢的任何电子邮件地址。

垃圾邮件发送者通常使用有效域名作为发件人地址以避免被阻止。

虽然您无法阻止某人使用您的域名发送电子邮件，但您可以帮助世界各地的电子邮件服务器了解从您的域名发送的电子邮件是否确实来自您并且是合法电子邮件，以便其他任何电子邮件都可以作为垃圾邮件丢弃。

防晒指数

一种方法是使用 SPF。这是进入 DNS 的记录，让互联网知道哪些服务器可以代表您的域发送电子邮件。它看起来像这样：

ourdomain.com.au.  IN TXT "v=spf1 mx ip4:123.123.123.123 -all"

这表示ourdomain.com.auMX 服务器的唯一有效电子邮件来源是定义为域电子邮件收件人的服务器，以及位于 123.123.123.123 的另一台服务器。来自任何其他服务器的电子邮件应被视为垃圾邮件。

大多数电子邮件服务器会检查此 DNS 记录是否存在并采取相应措施。

DKIM

虽然 SPF 很容易设置，但 DKIM 需要更多的努力，并且应该由您的电子邮件服务器管理员实施。如果您通过 ISP 电子邮件服务器发送电子邮件，他们通常会提供快速设置 DKIM 的方法。

DKIM 的工作方式与 SSL 证书类似。生成公钥/私钥对。私钥只有电子邮件服务器知道，它将签署任何外发电子邮件。

公钥是使用 DNS 发布的。因此，任何接收标记为来自您的域的电子邮件的服务器都可以通过检索公钥并检查电子邮件中的签名来检查电子邮件是否已签名。如果没有签名或签名不正确，则该电子邮件可能被视为垃圾邮件。