Être capable d’envoyer des e-mails en utilisant votre propre nom de domaine peut être très agréable, mais que faites-vous quand quelqu’un commence à cracher du spam en utilisant votre nom de domaine? Le post de questions-réponses de SuperUser d’aujourd’hui traite de la question pour aider un lecteur frustré.
La question
Le lecteur SuperUser Jake M veut savoir comment quelqu’un a pu envoyer des e-mails en utilisant son domaine personnel:
Des spammeurs ou une personne similaire envoient des e-mails à des personnes utilisant notre nom de domaine.
- Les e-mails proviennent d’un utilisateur que nous n’avons pas créé appelé:.
- L’e-mail est à:.
- Le contenu de l’e-mail parle d’un stock qui vaut six cents mais qui ira à quinze cents et que les gens devraient l’acheter. Il contient un lien vers le site Web des finances de Yahoo, mais je ne cliquerai pas dessus, je ne suis donc pas sûr qu’il soit légitime. Nous connaissons les e-mails parce que nous recevons des rebonds (le destinataire ne doit pas exister).
Qu’est-ce qui permettrait à quelqu’un (ou à un bot) d’envoyer un e-mail sous notre nom de domaine? Pouvons-nous faire quelque chose pour arrêter cela? Est-ce que ce dictionnaire est du spam?
Comment quelqu’un fait-il cela et y a-t-il quelque chose qui peut être fait pour atténuer la situation?
La réponse
Les contributeurs SuperUser Paul et AFH ont la réponse pour nous. Tout d’abord, Paul:
Le protocole SMTP n’inclut aucun contrôle sur les champs et dans un e-mail. Ils peuvent être ce que vous voulez à condition que vous soyez autorisé à envoyer des e-mails via le serveur SMTP.
Donc, la réponse courte est que rien n’empêche quiconque d’utiliser votre domaine dans les e-mails qu’ils envoient. Même les utilisateurs normaux peuvent mettre l’adresse e-mail de leur choix dans leurs paramètres de messagerie.
Les spammeurs utilisent régulièrement des noms de domaine valides comme adresses pour éviter d’être bloqués.
Bien que vous ne puissiez pas empêcher quelqu’un d’envoyer des e-mails avec votre nom de domaine, vous pouvez aider les serveurs de messagerie du monde entier à comprendre si les e-mails envoyés à partir de votre nom de domaine proviennent réellement de vous et sont des e-mails légitimes, de sorte que d’autres peut être rejeté comme spam.
SPF
Une façon consiste à utiliser SPF. Il s’agit d’un enregistrement qui entre dans le DNS et permet à Internet de savoir quels serveurs sont autorisés à envoyer des e-mails au nom de votre domaine. Cela ressemble à ceci:
- ourdomain.com.au. IN TXT « v = spf1 mx ip4: 123.123.123.123 -all »
Cela signifie que les seules sources de courrier électronique valides pour ourdomain.com.au sont les serveurs MX – le serveur défini comme le destinataire des courriers électroniques pour le domaine, et un autre serveur à 123.123.123.123. Les e-mails provenant de tout autre serveur doivent être considérés comme du spam.
La plupart des serveurs de messagerie vérifieront la présence de cet enregistrement DNS et agiront en conséquence.
DKIM
Bien que SPF soit facile à configurer, DKIM demande un peu plus d’efforts et doit être implémenté par l’administrateur de votre serveur de messagerie. Si vous envoyez votre e-mail via un serveur de messagerie ISP, ils auront souvent des méthodes pour une configuration rapide de DKIM.
DKIM fonctionne de manière similaire aux certificats SSL. Une paire de clés publique / privée est générée. La clé privée n’est connue que du serveur de messagerie et il signera tous les e-mails sortants.
La clé publique est publiée à l’aide de DNS. Ainsi, tout serveur recevant des e-mails marqués comme provenant de votre domaine peut vérifier que l’e-mail a été signé en récupérant la clé publique et en vérifiant la signature dans les e-mails. Si aucune signature n’est présente ou est incorrecte, l’e-mail peut être considéré comme du spam.
Suivi de la réponse de l’AFH:
Un e-mail peut contenir n’importe quelle adresse de votre choix. Certains serveurs de messagerie renverront des notifications de non-remise à l’adresse plutôt qu’à l’expéditeur. Les gestionnaires de messagerie en ligne comme Gmail vous demandent de valider toute adresse que vous utilisez lors de la composition en ligne, mais il n’y a pas de telle restriction lors de l’utilisation d’un client distant avec POP3 / IMAP. Et si vous exécutez votre propre serveur de messagerie, vous pouvez probablement également falsifier l’adresse.
Avez-vous quelque chose à ajouter à l’explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d’autres utilisateurs de Stack Exchange férus de technologie? Consultez le fil de discussion complet ici.
