Odbicia
Backscatter
Backscatter to powiadomienia o odbiciu, które dostajesz dla e-maili, które nie wyszły od ciebie. Spamer wpisał twój adres w pole nadawcy swoich e-maili. Gdy tych e-maili nie udało się dostarczyć, powiadomienia o odbiciu wróciły do ciebie.
Czym jest backscatter?
Backscatter to powiadomienia o odbiciu, które dostajesz dla e-maili, które nie wyszły od ciebie.
Wszystko zaczyna się od spamu. Spamer wysyła tysiące e-maili i wpisuje twój adres w pole nadawcy. Wiele z tych e-maili trafia na adresy, które nie istnieją. Serwery odbiorców wysyłają powiadomienie o odbiciu na adres nadawcy. Ten adres jest twój, więc odbicia trafiają do twojej skrzynki odbiorczej.
Powiadomienie o odbiciu to automatyczna wiadomość, którą serwer wysyła, gdy nie może dostarczyć e-maila. Jego formalna nazwa to raport o niedostarczeniu.
Prosty przykład
Oto jak backscatter dociera do małej firmy.
- Lena prowadzi kwiaciarnię. Jej adres to hello@flowers.example.
- Spamer kopiuje jej adres. Spamer wysyła 10 000 fałszywych e-maili. Każdy z nich podaje, że pochodzi z hello@flowers.example.
- Wiele e-maili nie dociera. Mniej więcej jedna trzecia trafia na adresy, które nie istnieją.
- Niektóre serwery najpierw przyjmują, a sprawdzają później. Takie serwery przyjmują e-mail, a potem stwierdzają, że takiej skrzynki nie ma.
- Odbicia trafiają do Leny. Te serwery wysyłają powiadomienia o odbiciu na hello@flowers.example.
- Skrzynka Leny się zapełnia. Pewnego ranka Lena znajduje setki wiadomości „Undeliverable” dotyczących e-maili, których nigdy nie napisała.
Te liczby są tylko przykładem. Ten schemat jest częsty.
Czy ktoś włamał się na moje konto?
Zwykle nie. Do wysłania e-maila z fałszywym adresem nadawcy nie jest potrzebny dostęp do twojego konta. To tak, jakby ktoś napisał na kopercie cudzy adres zwrotny. Nie trzeba do tego niczyjego klucza.
Sprawdź folder Wysłane. Jeśli tych e-maili tam nie ma, nie wyszły z twojego konta. Jeśli tam są, zmień hasło i włącz weryfikację dwuetapową.
Dlaczego tak się dzieje
Backscatter powstaje, bo niektóre serwery najpierw przyjmują e-mail, a adres sprawdzają później. Gdy sprawdzenie się nie powiedzie, wysyłają odbicie na adres nadawcy. Nie mogą wiedzieć, że adres nadawcy był fałszywy.
Dobrze skonfigurowane serwery sprawdzają adres, gdy drugi serwer jest jeszcze połączony. Jeśli adres nie istnieje, od razu odrzucają e-mail. Nie powstaje żadne powiadomienie o odbiciu, więc backscatter do nikogo nie trafia.
Jak to zatrzymać w swojej domenie
Nie możesz zabronić spamerom wpisywania twojego adresu. Możesz sprawić, że serwery odbiorców będą odrzucać ich fałszywe e-maile. Służą do tego trzy rekordy w twojej domenie.
| Rekord | Co robi |
|---|---|
| SPF | Wymienia serwery uprawnione do wysyłania e-maili z twojej domeny |
| DKIM | Dodaje podpis, który dowodzi, że e-mail naprawdę pochodzi od ciebie |
| DMARC | Mówi serwerom odbiorców, co zrobić z e-mailami, które nie przejdą tych sprawdzeń |
Zacznij DMARC od p=none i czytaj raporty. Gdy przechodzą już tylko twoje własne usługi, przejdź na p=quarantine, a potem na p=reject. Przy p=reject serwery odrzucają fałszywe e-maile, zamiast odsyłać ci odbicia.
Do tego czasu możesz przenosić powiadomienia o odbiciu do osobnego folderu za pomocą filtra. Nie odpowiadaj na nie.
Dlaczego to ważne dla właścicieli serwerów
Jeśli prowadzisz serwer pocztowy, sprawdź, jak obsługuje nieznane adresy. Serwer, który przyjmuje pocztę, a później ją odbija, wysyła backscatter do niewinnych osób. Niektóre czarne listy wpisują takie serwery, na przykład lista na backscatterer.org. Obecność na czarnej liście może blokować dostarczanie twoich własnych e-maili.
Jak pomaga weryfikator
Weryfikacja e-mail nie zatrzyma backscatter, bo te e-maile nie wyszły od ciebie. Pomaga przy odbiciach, za które naprawdę odpowiadasz. Usuń nieaktywne adresy z własnej listy przed wysyłką. Wtedy każde odbicie w twojej skrzynce będzie takie, które potrafisz wyjaśnić.
Powiązane pojęcia
- Spoofing e-mailSpoofing e-mail to wysłanie wiadomości z fałszywym adresem nadawcy, tak żeby wyglądała, jakby pochodziła od kogoś innego. Oszuści podszywają się w ten sposób pod bank, dostawcę albo twojego przełożonego. SPF, DKIM i DMARC to rekordy, które blokują spoofing dla domeny.
- Raport o niedostarczeniu (NDR)Raport o niedostarczeniu, czyli NDR, to automatyczny e-mail z informacją, że wysłana przez ciebie wiadomość nie została dostarczona. Podaje adres, na który nie udało się jej dostarczyć, i kod, który wyjaśnia przyczynę. Większość osób nazywa go wiadomością o odbiciu.
- Mailer-daemonMailer-daemon to program na serwerze pocztowym, który wysyła automatyczne wiadomości. Większość tych wiadomości to powiadomienia o odbiciu. Wiadomość od mailer-daemon oznacza, że wysłany przez ciebie e-mail nie został dostarczony.
- Rekord SPFRekord SPF to wiersz tekstu w twojej domenie, który wymienia serwery uprawnione do wysyłania e-maili z tej domeny. Serwery odbiorców sprawdzają go, żeby potwierdzić, że e-mail podający się za wiadomość z twojej domeny wysłał jeden z twoich serwerów.
- DMARCDMARC to reguła, którą publikujesz w DNS swojej domeny. Mówi serwerom odbiorców, co zrobić z e-mailem, który podaje się za wiadomość z twojej domeny, ale nie przechodzi SPF i DKIM. Mówi im też, dokąd wysyłać ci raporty.
- Czarna lista e-mailCzarna lista e-mail (blacklist) to publiczna lista adresów IP lub domen, o których wiadomo, że wysyłają spam. Serwery pocztowe odbiorców sprawdzają te listy i blokują lub filtrują e-maile od nadawców, którzy na nich są. Spamhaus prowadzi jedne z najbardziej znanych list.