Gần đây, chúng tôi đã nhận được rất nhiều email thông báo cho biết một email dường như bắt nguồn từ máy chủ của chúng tôi đã bị chặn do là thư rác, nhưng chúng tôi không thể tìm thấy email nguồn trên máy chủ của mình, vì vậy muốn hỏi xem liệu chúng tôi có thiếu điều gì rõ ràng không.
Dưới đây là email thông báo. [email protected] là địa chỉ email tên miền của chúng tôi:
Email thông bao:
Thư bạn gửi đã bị mã quét cục bộ từ chối
kiểm tra các tin nhắn đến trên hệ thống này. Lỗi sau đây là
được cho:
Thư này đã được phân loại là SPAM và có thể không được gửi
------ Đây là bản sao tin nhắn của bạn, bao gồm tất cả các tiêu đề. ------
Đã nhận: từ amcham bởi vps62989.inmotionhosting.com với địa phương (Exim
4.95) (phong bì-từ [email protected]) id 1nrvvQ-0002CA-NB cho
[email protected]; Thứ năm, ngày 19 tháng 5 năm 2022 23:15:48 -07:00
Tới: [email protected] Tiêu đề: Liên hệ
X-PHP-Script: amchamec.com/index.php/contactanos cho 104.149.136.246
X-PHP-Originating-Script: 1003:class.phpmailer.php
Ngày: Thứ sáu, ngày 20 tháng 5 năm 2022 06:15:48 +0000
Từ: "? Donna vừa xem hồ sơ của bạn! Bấm vào đây: https://spamPornURLĐã xóa.com ?"
[email protected] ID-Thông điệp:
[email protected] Phiên bản MIME: 1.0
Loại nội dung: văn bản/html; bộ ký tự = utf-8
Tùy chỉnh e-mail này cũng được. Bạn sẽ nhận được nó với tư cách quản trị viên.
Nombre y Apellido:? Donna vừa xem hồ sơ của bạn! Bấm vào đây:
https://wondergirl22.page.link/29hQ?bvh9r ?
E-mail: [email protected]
{CompanySize:caption}:{CompanySize:value}
{Vị trí:chú thích}:{Vị trí:giá trị}
{ContactBy:caption}:{ContactBy:value}
{Liên hệKhi:chú thích}:{Liên hệKhi:giá trị}
Một số gạch đầu dòng:
- Các phong bì là từ
[email protected] Đây là một địa chỉ email chính hãng trên các máy chủ của chúng tôi. Đây KHÔNG PHẢI là hộp thư mà là công cụ chuyển tiếp đến hộp thư email doanh nghiệp của tôi.
- Kiểm tra Exim không thấy ghi
1nrvvQ-0002CA-NB ID thư hoặc [email protected] tài khoản mail ngoại trừ thông điệp trên.
class.phpmailer.php không tồn tại trên máy chủ này, nhưng chúng tôi sử dụng PHP và các máy khách gửi thư bằng PHPMailer (nhưng không phải từ miền này).- Máy chủ của chúng tôi luôn sử dụng PTR, DKIM, SPF, DMARC, v.v.
Vấn đề của chúng ta
Vì vậy, đã có đủ các email thông báo này. Tôi không chắc chúng có phải là giả mạo hay không, nhưng kiểm tra Nhật ký Exim không thể tìm thấy địa chỉ email hoặc id này trong nhật ký nên tôi không chắc chuyện gì đang xảy ra.Tôi chỉ có thể kết luận rằng email hoàn toàn là của bên thứ 3 nhưng bằng cách nào đó họ đang "cõng" tên miền của chúng tôi dưới dạng "phong bì".
Câu hỏi
Chúng tôi có thể làm gì để ngăn miền của bên thứ ba sử dụng miền của chúng tôi làm "phong bì" cho email họ gửi?
Nếu email minh họa ở trên là thư rác hoặc giả mạo, a) Điều này có khả năng xảy ra không và b) Tại sao?
