Voorkomen dat iemand je e-mailadres als afzender misbruikt in SPAM e-mail

[Boyke]

Hier heeft een klant van me dus last van, met als gevolg dat alle geblokkeerde en undeliverables "netjes" afgeleverd worden bij mijn klant. SPF record staat goed, de e-mail die terugkomt wordt ook gemarkeerd als SPAM, echter valt deze in het grijze gebied tussen de 5 en 8 punten. Hoe kan ik dit het beste voorkomen / oplossen?

[dicktump]

Dat is eigenlijk bijna niet tegen te gaan. Je kunt wel naast je SPF record ook nog DKIM instellen. Dan kan in elk geval de ontvanger van de spammails verifiëren of het wel/niet legitiem is.

Afhankelijk van of er random afzenders worden gegenereerd of niet, helpt het ook om een catch-all box uit te schakelen en alleen mailadressen in te stellen die daadwerkelijk worden gebruikt.

[bigbud]

Enige wat je kunt doen is inderdaad doen wat dicktump zegt.

Je kan misschien je mail routeren naar een cleanport en daar een catchall heen laten gaan en dan pas naar je eigen mailserver laten komen de mail?

[Boyke]

Alleen het info adres wordt gebruikt, wat ik alleen niet snap is dat er enkel 1 klant last van heeft.

[dicktump]

Het is eigenlijk een kwestie van pech. Ze pakken gewoon een bepaald domeinnaam. Vaak houdt het na een tijdje ook wel weer op, of wordt ineens weer een ander domein gebruikt. Wel erg irritant uiteraard.

[Boyke]

Wat ik me afvraag is of cleanport en/of spamexperts dit soort SPAM wel weten te blokkeren?

[NederHost]

Wat ik me afvraag is of cleanport en/of spamexperts dit soort SPAM wel weten te blokkeren?

De e-mail die de overlast hier veroorzaakt is geen spam maar (op zichzelf legitieme) bounces van spam. Een manier om dit soort backscatter te voorkomen is iets als BATV (http://en.wikipedia.org/wiki/Bounce_...Tag_Validation) te gebruiken en bounces die hier niet door komen te weigeren. Dit is niet zonder risico's of problemen, zie het Wikipedia-artikel.

Als er echt extreem veel bounces (bv. enkele duizenden per uur) binnenkomen dan zou je ook tijdelijk de ontvangst van bounces kunnen blokkeren voor een bepaalde mailbox. Bounces zijn, als het goed is, te herkennen aan een leeg 'mail from'-adres in de SMTP-envelope. Let wel dat de legitieme bounces dan ook niet meer aankomen; deze maatregel zou ik daarom alleen tijdelijk gebruiken om extreme overlast tegen te gaan.

[ju5t]

De enige manier om dit goed te kunnen filteren is door ook actief de uitgaande e-mail te controleren. Zo weten systemen dat er een e-mail verzonden is en dat er een NDR terug kan komen.

[antenna]

Wij hebben procmail regels geschreven om deze eruit te filteren, dit komt eens in de zoveel tijd voor en vervuild gigantisch de inbox inderdaad.