Как спамер подделывал электронные письма с моим доменом приложений Google (в нем даже есть DKIM!)

11

Я получил много отказов в последнее время.

Я думал, что моя учетная запись Google Apps была скомпрометирована, но в моей учетной записи приложения нет активности, и, конечно, я не вижу злонамеренного пользователя.

Так как электронная почта всегда отправляется с какого-то случайного имени пользователя (например, onSecNtV1@mydomain.com), я пытался найти способ запретить отправку электронной почты от незарегистрированных пользователей. Я не мог ничего найти.

Что меня беспокоит, так это то, что в сообщении есть подпись X-Google-DKIM и написано, что «Google попытался доставить ваше сообщение». Означает ли это, что письма приходят от моих доверенных клиентов? (Я использую только Gmail)

Спамеры AFAIK могут свободно подделывать каждое поле электронной почты, но DKIM должен заставить (современные) серверы отбрасывать эти непроверяемые электронные письма.

Есть идеи, где утечка?

Вот пример отказов:

Delivery to the following recipient failed permanently:

     spoonbillzi7@etisbew.com

Technical details of permanent failure: Google tried to deliver your
message, but it was rejected by the server for the recipient domain
174.133.125.2 [174.133.125.2].

The error that the other server returned was: 553 sorry, that domain
isn't in my list of allowed rcpthosts; no valid cert for gatewaying
(#5.7.1)

----- Original message -----

X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=google.com; s=20120113;
        h=x-received:x-received:received-spf:mime-version:date:message-id
         :from:to:subject:content-type:content-transfer-encoding
         :list-unsubscribe:x-gm-message-state;
        bh=l2RiLiEDvrHgBMSAjtLmNgIpmW4D1EFAIr3O42oBysM=;
        b=UBSW90YcP4Fu1vDLnvGCp06XEE5+FOAUR62qSnQrnaPcsKWJSdFT7x7XSU2+vHrpTI
         RaN4pHJWlaMHqtAUoMFE0T9hgBj0blZnNMDtMRFkcU4QD0E/QNw6VIQlAjWGOWvXghMc
         G+SX+YLugnQEWS6tG6guf1hF31XoB4a2HxvxQO4J+lWNLg60LaS7K4DiUr4yG25mvXBU
         uy+tXqjLKyZgA9jmvyVvBKeRYVwMIWvscJ26yw17K7LRfGZkAXzuvTVyGMuLUzthj5c5
         MSNZOG6u5faxtzdBkGRiNQVarq3IsXBuXcxk1vRiUktbM8OIhm2D4IrvhmTPrDF4yyTz
         EHhw==
X-Received: by 10.50.37.239 with SMTP id b15mr4892361igk.69.1360854627245; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
X-Received: by 10.50.37.239 with SMTP id b15mr4892357igk.69.1360854627177; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
Return-Path: <onSecNtV1@mydomain.com>
Received: from [117.201.44.87] ([117.201.34.157]) by mx.google.com with ESMTP id vx6si33676538igb.26.2013.02.14.07.10.25; Thu, 14 Feb 2013 07:10:26 -0800 (PST)
Received-SPF: neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of onSecNtV1@mydomain.com) client-ip=117.201.34.157;
Authentication-Results: mx.google.com; spf=neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of onSecNtV1@mydomain.com) smtp.mail=onSecNtV1@mydomain.com
MIME-Version: 1.0
Date: Thu, 14 Feb 2013 20:40:29 +0530
Message-ID: <B23FC935D84FBB6D39DD9BDCC44CD2.176.3699432888759@D>
From: "Valetine's Day" <onSecNtV1@mydomain.com>
To: spoonbillzi7@etisbew.com
Subject: I will be excited if you are my Valetine
Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: 8bit
List-Unsubscribe: <mailto:E7E740C2663A5B2B9D18@missinyou.com>
X-Gm-Message-State: ALoCoQkVcAw4pG/8g2x1C02KHf4lLkBdJ4iLe9r1ZeGlGE1AwtZEQm5VsHh9tNmG04yH2ahWqXnIiKu7DrTf7j6bLHEaF0l0AMhrC6ZvnyJTUr4n+9TKMieQPycP0Pw8sCJ8DELiMNlLI/CGbgQ1ObMLghXauZTeqg==

----- End of message -----
security email g-suite email-bounces dkim Сэм
источник

Ответы:

4

Убедитесь, что для вашей учетной записи Apps не включен адрес перехвата, в противном случае вы получите массу случайных вещей. http://support.google.com/a/bin/answer.py?hl=en&answer=33962

Не беспокойтесь о X-Google-DKIM-Signature (или о любых других заголовках с добавкой X- в целом), это специфично для Gmail и не является настоящей подписью DKIM для вашего домена. Если вы хотите его настроить, просмотрите следующую статью: http://support.google.com/a/bin/answer.py?hl=ru&answer=174124.

Илья Закреуский
источник
1
Ты прав. Подпись X-Google-DKIM содержится во всех электронных письмах gmail / apps. Для моего собственного DKIM есть отдельный заголовок DKIM-Signature. В общем, я думаю, это не моя вина, так как получатель должен был отбросить сообщение.
Сэм
3

Отказ связан не с DKIM, а с получателем. Но почему почтовые серверы Google должны пытаться доставить неправильные MX? Не имеет смысла для меня. Конечно, система получателя может быть неправильно настроена. Имеют ли адреса получателей с ошибками одинаковые MX?

Что-то еще: вы проверили подпись DKIM? Может быть, это просто какой-то технический текст ...

Хауке Лагинг
источник