他人伪造发件地址为我的域名的邮箱然后发大量垃圾邮件是否能构成对我域名的攻击？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 417 天前的主题，其中的信息可能已经有所发展或是发生改变。

是否有可能导致我的域名被注册局停止解析？实在想不通，我这个.site 域名从来没进行过邮局相关设置，但是突然被注册局设置暂停解析(serverHold)，详细原因是 SURBL Spam 。 SURBL Spam 应该只可能是发垃圾邮件所至，对吧？但我根本没用这个域名发过任何邮件。问 namecheap 说不归他管，要我找 radix.website ，但是 radix.website 没电话没邮箱，根本没法联系到。

域名

radix

spam

surbl

12 条回复 • 2023-10-11 19:04:11 +08:00

sunorg

2023-10-10 09:07:32 +08:00 via Android

https://radix.website/contact-us

shanyang88

2023-10-10 10:02:35 +08:00

@sunorg 嗯嗯。发了个消息过去了。

learningman

2023-10-10 10:46:07 +08:00

应该设个空的 spf 记录

ruixue

2023-10-10 11:14:35 +08:00

如果某个域名不打算用来收发邮件，建议添加下面三条 DNS 记录
TXT @ v=spf1 -all
TXT *._domainkey v=DKIM1; p=
TXT _dmarc v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;

jason56

2023-10-10 11:21:00 +08:00

怀疑有人把你的域名以网址的方式写在垃圾邮件实体中了

zsh2517

2023-10-10 14:01:11 +08:00

@ruixue 借楼问一下，如果我完整配置了 SPF DKIM DMARC 而且确实我自己有在用邮件服务。
但是有人用我域名给人发垃圾邮件被退信了（被反垃圾拦截或者单纯 SPF 等不满足拒收）。这种会对我有影响吗？

x86

2023-10-10 14:04:38 +08:00

应该不会吧，不然这样我想搞谁搞谁了

ruixue

2023-10-10 14:18:01 +08:00

@zsh2517 完整配置了这些记录，就足够证明那些邮件是仿冒的了，一般设计合理的邮件系统不会因此直接将域名拉黑或降权，而如果被投诉到注册局，这种垃圾邮件不在 spf 允许的 ip 范围也没有合法的 dkim 签名，也很容易证明域名的清白，所以基本上没啥影响，不用担心

julyclyde

2023-10-11 14:50:23 +08:00

首先“SURBL Spam 应该只可能是发垃圾邮件所至”就存疑
然后你针对这个未确认的方向想的很深
This data can be used to secure mail flow, mobile communications (SMS), web access (safe browsing, DNS Firewalls) and many other activities.

当然了作一些 SPF 防护是没啥错的，但是不见得对你当前的情况能起到改善作用

Shazoo

2023-10-11 15:37:37 +08:00

@ruixue 学了一招。请问这种配置应该如何掌握？给个 google 关键词？

n1cogrv

2023-10-11 16:00:14 +08:00

@Shazoo #10
https://support.google.com/a/answer/2466580?hl=zh-Hans&ref_topic=2759254

直接给你个 Google 家的链接。看不习惯简中的话，页面底部有语言切换按钮。

ruixue

2023-10-11 19:04:11 +08:00

@Shazoo 楼上贴的 google 管理员文档就挺好的