Назад | Перейти на главную страницу

Как ответственно отказаться от получения почты на старом интернет-домене?

Моя организация владеет интернет-доменами, которые мы больше не используем. Веб-запросы обычно просто перенаправляют на наш основной корпоративный веб-сайт, и, за исключением случаев, описанных ниже, у кого-либо нет законных оснований для отправки почты на адреса в этих доменах.

Мне нужен совет о том, как обрабатывать электронную почту для этих доменов. я нашел RFC 7505, который описывает использование «Null MX» для указания в записях MX DNS, что домен не принимает почту. Как это согласуется с RFC 2142 (1997), который стандартизирует контактные адреса, такие как abuse @ domain, и другие, более старые адреса, такие как hostmaster @ domain? Что является передовой практикой «хорошего гражданина»? Публиковали ли какие-нибудь интернет-корифеи рекомендации?

Как уже отмечалось в вопросе, существует конфликт между желанием не принимать входящую электронную почту и идеей возможности связаться с владельцем домена по электронной почте с помощью обычных адресов электронной почты.

Между этими двумя целями просто не существует прямого противоречия, вам нужно будет решить, принимать ли вы электронную почту или нет.

Если вы решите, что вообще не собираетесь использовать этот домен для электронной почты, я думаю, это будет хороший гражданский подход:

domain.example. IN SOA name.of.nameserver.example. hostmaster.primarydomain.example. 2019040100 3600 1800 3600000 7200 
domain.example. IN MX 0 .
domain.example. IN TXT "v=spf1 -all"
  • А NULL MX чтобы указать, что вы не будете принимать доставку почты в этот домен (избегает попыток доставки на основе адресных записей (A/AAAA)).
  • Политика SPF, указывающая, что никто не должен ожидать получения почты от этого домена (делает домен более враждебным для спамеров).
  • Обеспечение того, чтобы SOA RNAME (второе значение в SOA) на самом деле является действующим адресом электронной почты в домене, который все еще принимает электронную почту (например, hostmaster.primarydomain.example. если hostmaster@primarydomain.example хороший адрес).
    (Нет предлагаемых изменений для других SOA значения, они присутствуют только для того, чтобы показать действительную запись в моем примере.)

RFC2142 утверждает:

Если хост не настроен для приема почты напрямую, но реализует службу, для которой эта спецификация определяет имя почтового ящика, на этом хосте должен быть установлен MX RR (см. [RFC974]) [...]

Так что это была бы хорошая гражданская политика.