Bisa mengirim email menggunakan nama domain Anda sendiri bisa sangat bagus, tetapi apa yang Anda lakukan ketika seseorang mulai memuntahkan email spam menggunakan nama domain Anda? Pos T&J SuperUser hari ini membahas masalah tersebut untuk membantu pembaca yang frustrasi.
Sesi Tanya & Jawab hari ini hadir atas kebaikan SuperUser — subdivisi Stack Exchange, pengelompokan situs web Tanya Jawab berbasis komunitas.
Foto milik Maria Elena (Flickr) .
Pertanyaan
Pembaca SuperUser Jake M ingin tahu bagaimana seseorang dapat mengirim email menggunakan domain pribadinya:
Spammer atau orang yang serupa mengirim email ke orang lain menggunakan nama domain kami.
- E-mail tersebut berasal dari pengguna yang tidak kami buat bernama: [email protected] .
- Email tersebut adalah untuk: [email protected] .
- Isi email itu berbicara tentang saham yang harganya enam sen tetapi akan menjadi lima belas sen dan bahwa orang harus membelinya. Ini berisi tautan ke situs web keuangan Yahoo, tetapi saya tidak akan mengekliknya, jadi saya tidak yakin apakah itu sah. Kami mengetahui email tersebut karena kami mendapat bounce-back (penerima tidak boleh ada).
Apa yang memungkinkan seseorang (atau bot) untuk mengirim email dengan nama domain kami? Adakah yang bisa kita lakukan untuk menghentikan ini? Apakah Kamus ini Spamming?
Bagaimana seseorang melakukan ini dan adakah yang dapat dilakukan untuk mengurangi situasi?
Jawabannya
Kontributor SuperUser, Paul dan AFH punya jawabannya untuk kami. Pertama, Paul:
Protokol SMTP tidak menyertakan kontrol apa pun atas Dari dan Untuk bidang di email. Mereka bisa apa saja yang Anda suka asalkan Anda memiliki otoritas untuk mengirim email menggunakan server SMTP.
Jadi jawaban singkatnya adalah tidak ada yang mencegah siapa pun menggunakan domain Anda di email yang mereka kirim. Bahkan pengguna biasa dapat memasukkan alamat email apa pun yang mereka suka di pengaturan email mereka.
Spammer secara rutin menggunakan nama domain yang valid sebagai Dari alamat untuk menghindari pemblokiran.
Meskipun Anda tidak dapat menghentikan seseorang untuk mengirim email dengan nama domain Anda, Anda dapat membantu server email di seluruh dunia untuk memahami jika email yang dikirim dari nama domain Anda benar-benar berasal dari Anda dan merupakan email yang sah, sehingga orang lain dapat dibuang sebagai spam.
SPF
Salah satunya adalah dengan menggunakan SPF. Ini adalah catatan yang masuk ke DNS dan memberi tahu Internet server apa yang diizinkan untuk mengirim email atas nama domain Anda. Ini terlihat seperti ini:
- domainanda.com.au. DI TXT “v = spf1 mx ip4: 123.123.123.123 -all”
Ini mengatakan bahwa satu-satunya sumber email yang valid untuk domainanda.com.au adalah server MX - server ditentukan sebagai penerima email untuk domain tersebut, dan server lain di 123.123.123.123. E-mail dari server lain harus dianggap sebagai spam.
Kebanyakan server email akan memeriksa keberadaan catatan DNS ini dan bertindak sesuai dengan itu.
DKIM
Meskipun SPF mudah disiapkan, DKIM membutuhkan sedikit usaha dan harus diterapkan oleh administrator server email Anda. Jika Anda mengirim email melalui server email ISP, mereka sering kali memiliki metode untuk penyiapan DKIM yang cepat.
DKIM bekerja mirip dengan sertifikat SSL. Pasangan kunci publik / pribadi dibuat. Kunci pribadi hanya diketahui oleh server email, dan itu akan menandatangani email keluar.
Kunci publik diterbitkan menggunakan DNS. Jadi, server mana pun yang menerima email yang ditandai sebagai berasal dari domain Anda dapat memeriksa apakah email tersebut ditandatangani dengan mengambil kunci publik dan memeriksa tanda tangan di email. Jika tidak ada tanda tangan, atau tidak benar, email dapat dianggap sebagai spam.
Diikuti oleh jawaban dari AFH:
Email bisa berisi apa saja Membalas ke alamat yang Anda pilih. Beberapa server email akan mengirim kembali pemberitahuan yang tidak dapat dikirim ke Membalas ke alamat daripada pencetusnya. Penangan surat daring seperti Gmail mengharuskan Anda memvalidasi semua Membalas ke alamat yang Anda gunakan saat menulis online, tetapi tidak ada batasan seperti itu saat menggunakan klien jarak jauh dengan POP3 / IMAP. Dan jika Anda menjalankan server email Anda sendiri, Anda mungkin juga dapat memalsukan Dari alamat.
Punya sesuatu untuk ditambahkan ke penjelasannya? Suarakan di komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange yang paham teknologi? Lihat utas diskusi lengkap di sini .
