Назад | Перейти на главную страницу

Как спамер подделывал электронные письма с помощью моего домена приложений Google (у него даже есть DKIM!)

В последнее время я получаю много отзывов.

Я думал, что моя учетная запись приложений Google была взломана, но в моей учетной записи приложений нет активности, и, конечно же, я не вижу злонамеренных пользователей.

Поскольку электронное письмо всегда отправляется с какого-то случайного имени пользователя (например, onSecNtV1@mydomain.com), я попытался найти способ запретить отправку электронной почты от незарегистрированных пользователей. Я ничего не нашел.

Меня беспокоит то, что у сообщения есть X-Google-DKIM-Signature, и в нем написано: «Google пытался доставить ваше сообщение». Означает ли это, что электронные письма исходят от моих доверенных клиентов? (Я использую только Gmail)

Спамеры AFAIK могут подделывать каждое поле электронного письма, но DKIM должен заставить (современные) серверы отбрасывать эти непроверяемые электронные письма.

Есть идеи, где утечка?

Вот пример возврата:

Delivery to the following recipient failed permanently:

     spoonbillzi7@etisbew.com

Technical details of permanent failure: Google tried to deliver your
message, but it was rejected by the server for the recipient domain
174.133.125.2 [174.133.125.2].

The error that the other server returned was: 553 sorry, that domain
isn't in my list of allowed rcpthosts; no valid cert for gatewaying
(#5.7.1)

----- Original message -----

X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=google.com; s=20120113;
        h=x-received:x-received:received-spf:mime-version:date:message-id
         :from:to:subject:content-type:content-transfer-encoding
         :list-unsubscribe:x-gm-message-state;
        bh=l2RiLiEDvrHgBMSAjtLmNgIpmW4D1EFAIr3O42oBysM=;
        b=UBSW90YcP4Fu1vDLnvGCp06XEE5+FOAUR62qSnQrnaPcsKWJSdFT7x7XSU2+vHrpTI
         RaN4pHJWlaMHqtAUoMFE0T9hgBj0blZnNMDtMRFkcU4QD0E/QNw6VIQlAjWGOWvXghMc
         G+SX+YLugnQEWS6tG6guf1hF31XoB4a2HxvxQO4J+lWNLg60LaS7K4DiUr4yG25mvXBU
         uy+tXqjLKyZgA9jmvyVvBKeRYVwMIWvscJ26yw17K7LRfGZkAXzuvTVyGMuLUzthj5c5
         MSNZOG6u5faxtzdBkGRiNQVarq3IsXBuXcxk1vRiUktbM8OIhm2D4IrvhmTPrDF4yyTz
         EHhw==
X-Received: by 10.50.37.239 with SMTP id b15mr4892361igk.69.1360854627245; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
X-Received: by 10.50.37.239 with SMTP id b15mr4892357igk.69.1360854627177; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
Return-Path: <onSecNtV1@mydomain.com>
Received: from [117.201.44.87] ([117.201.34.157]) by mx.google.com with ESMTP id vx6si33676538igb.26.2013.02.14.07.10.25; Thu, 14 Feb 2013 07:10:26 -0800 (PST)
Received-SPF: neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of onSecNtV1@mydomain.com) client-ip=117.201.34.157;
Authentication-Results: mx.google.com; spf=neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of onSecNtV1@mydomain.com) smtp.mail=onSecNtV1@mydomain.com
MIME-Version: 1.0
Date: Thu, 14 Feb 2013 20:40:29 +0530
Message-ID: <B23FC935D84FBB6D39DD9BDCC44CD2.176.3699432888759@D>
From: "Valetine's Day" <onSecNtV1@mydomain.com>
To: spoonbillzi7@etisbew.com
Subject: I will be excited if you are my Valetine
Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: 8bit
List-Unsubscribe: <mailto:E7E740C2663A5B2B9D18@missinyou.com>
X-Gm-Message-State: ALoCoQkVcAw4pG/8g2x1C02KHf4lLkBdJ4iLe9r1ZeGlGE1AwtZEQm5VsHh9tNmG04yH2ahWqXnIiKu7DrTf7j6bLHEaF0l0AMhrC6ZvnyJTUr4n+9TKMieQPycP0Pw8sCJ8DELiMNlLI/CGbgQ1ObMLghXauZTeqg==

----- End of message -----

Убедитесь, что для вашей учетной записи Google Apps не включен адрес для приема всей почты домена, иначе вы будете получать массу случайных вещей. http://support.google.com/a/bin/answer.py?hl=en&answer=33962

Не беспокойтесь о X-Google-DKIM-Signature (или о любых других заголовках с добавлением X- в целом), этот относится к Gmail и не является настоящий Подпись DKIM для вашего домена. Если вы хотите настроить его, прочтите следующую статью: http://support.google.com/a/bin/answer.py?hl=en&answer=174124.

Отказ связан не с DKIM, а с получателем. Но почему почтовые серверы Google должны пытаться доставить неправильные MX? Для меня это не имеет смысла. Конечно, система получателя могла быть неправильно настроена. Имеются ли адреса получателей с одинаковым MX?

Еще кое-что: Вы проверяли подпись DKIM? Может, это просто какой-то технический текст ...