Mail beveiliging

[GDHosting]

Beste WHT leden,

Ik wist niet zozeer waar ik dit moest posten. Voor het geval dat dit niet het juiste gedeelte is, mijn excuses.

Een aantal maanden terug had ik mijn domeinnaam (en daarmee de mail) gekoppeld aan een DA account op mijn server.
Deze server was destijds nog niet beveiligd en als een gevolg daarvan werden er allemaal mails vanaf mijn domeinnaam verstuurd. Deze mails waren afkomstig van afzenders zoals: asfa@mijndomeinnaam.com, 424nadnada@mijndomeinnaam.com enzo.. Ik weet niet hoe anderen de toegang hebben gekregen om mail accounts met mijn domeinnaam te maken, maar sindsdien ben ik ook overgestapt op Google Apps for business. Mijn domeinnaam is dus nu 'uitbesteed' aan Google, maar deze mails blijven nog steeds verstuurd worden.

Ik heb ook in mijn DNS de volgende txt regel erin gezet: v=spf1 include:_spf.google.com ~all, maar dit helpt ook niet.

Zou iemand hier misschien weten hoe ik ervoor kan zorgen dat ik de enige ben die mails kan versturen vanaf mijn domeinnaam?

B.v.d.

[visser]

Beste WHT leden,

Ik wist niet zozeer waar ik dit moest posten. Voor het geval dat dit niet het juiste gedeelte is, mijn excuses.

Een aantal maanden terug had ik mijn domeinnaam (en daarmee de mail) gekoppeld aan een DA account op mijn server.
Deze server was destijds nog niet beveiligd en als een gevolg daarvan werden er allemaal mails vanaf mijn domeinnaam verstuurd. Deze mails waren afkomstig van afzenders zoals: asfa@mijndomeinnaam.com, 424nadnada@mijndomeinnaam.com enzo.. Ik weet niet hoe anderen de toegang hebben gekregen om mail accounts met mijn domeinnaam te maken, maar sindsdien ben ik ook overgestapt op Google Apps for business. Mijn domeinnaam is dus nu 'uitbesteed' aan Google, maar deze mails blijven nog steeds verstuurd worden.

Ik heb ook in mijn DNS de volgende txt regel erin gezet: v=spf1 include:_spf.google.com ~all, maar dit helpt ook niet.

Zou iemand hier misschien weten hoe ik ervoor kan zorgen dat ik de enige ben die mails kan versturen vanaf mijn domeinnaam?

B.v.d.

Daar kun je niet (100%) voor zorgen.
Een SPF record kan enigszins helpen, maar alleen als de mailserver van de ontvangers SPF lookups doet en bij falen mail weigert of in de spamfolder zet. Dat doet dus lang niet iedereen.

Natuurlijk kan de verzender van die emails met jouw domein als afzender eventuele antwoordmails niet zien (tenminste, dat heb je hopelijk gecontroleerd, dat die namen geen accounts zijn ?).
Waarschijnlijk staat er een ander Reply-To adres in die spam, of gewoon een adres in de mailbody ('please reply to spammer@yahoo ofzo).

Kortom, niks aan te doen. (Als je zelf spam krijgt dacht je dan ook dat de afzenders allemaal echte accounts waren ?)

[Blacky]

Niks aan te doen is misschien wat kort door de bocht. Het ligt er aan wat er gebeurt.
Als het een spammer is die echt jouw email adres als afzender gebruikt, dan klopt het, dan is er vrijwel niets aan te doen. Het enige wat je dan kunt doen is melden bij spamlijsten op de juiste manier, zoals spamcop en hopen dat het op een gegeven moment ophoudt.

Maar ik lees dat je een server met DA hebt. Het kan ook zijn dat iemand misbruik maakt van een lek script op je server en op die manier de mails de deur uit weet te krijgen met jouw domeinnaam als afzender. Dat zou in de headers terug te vinden moeten zijn.
Als dat namelijk het geval is, dan is er zeer zeker iets tegen te doen.
Dat zou je even aan je hosting provider moeten vragen, het lijkt me dat die wel even de headers voor je kunnen nakijken van zo'n email bijvoorbeeld.