কীভাবে আমার গুগল অ্যাপস ডোমেনের সাথে স্প্যামার স্পুফ ইমেলগুলি করেছে (এটির DKIM রয়েছে!)

Question

আমি ইদানীং প্রচুর বাউন্স-ব্যাক পেয়ে যাচ্ছি।

আমি ভেবেছিলাম আমার গুগল অ্যাপস অ্যাকাউন্টটি আপোস করা হয়েছে, তবে আমার অ্যাপস অ্যাকাউন্টে কোনও ক্রিয়াকলাপ নেই, এবং অবশ্যই কোনও দূষিত ব্যবহারকারী নেই যা আমি দেখতে পাচ্ছি।

যেহেতু ইমেলটি সর্বদা কিছু এলোমেলো ব্যবহারকারীর নাম (যেমন: [e-mail]) থেকে প্রেরণ করা হয়, তাই নিবন্ধভুক্ত ব্যবহারকারীদের থেকে ইমেল প্রেরণকে বারণ করার উপায় খুঁজে বের করার চেষ্টা করেছি। আমি কিছুই খুঁজে পেলাম না।

আমার উদ্বেগের বিষয়টি হ'ল বার্তাটির একটি এক্স-গুগল-ডিকেআইএম-স্বাক্ষর রয়েছে এবং এটিতে "গুগল আপনার বার্তা দেওয়ার চেষ্টা করেছিল"। এর অর্থ কি ইমেলগুলি আমার বিশ্বস্ত ক্লায়েন্টদের থেকে উদ্ভূত হয়েছে? (আমি কেবল Gmail ব্যবহার করি)

আফাইক স্প্যামারগুলি ইমেলের প্রতিটি ক্ষেত্রকে ফাঁকি দিতে পারে তবে ডিজকেআইএম (আধুনিক) সার্ভারগুলিকে এই যাচাই করা যায় না এমন ইমেলগুলি ফেলে দেওয়া উচিত।

কোন ধারণা কোথায় ফাঁস?

এখানে বাউন্স-ব্যাকের একটি উদাহরণ রয়েছে:

Delivery to the following recipient failed permanently:

     [e-mail]

Technical details of permanent failure: Google tried to deliver your
message, but it was rejected by the server for the recipient domain
174.133.125.2 [174.133.125.2].

The error that the other server returned was: 553 sorry, that domain
isn't in my list of allowed rcpthosts; no valid cert for gatewaying
(#5.7.1)

----- Original message -----

X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=google.com; s=20120113;
        h=x-received:x-received:received-spf:mime-version:date:message-id
         :from:to:subject:content-type:content-transfer-encoding
         :list-unsubscribe:x-gm-message-state;
        bh=l2RiLiEDvrHgBMSAjtLmNgIpmW4D1EFAIr3O42oBysM=;
        b=UBSW90YcP4Fu1vDLnvGCp06XEE5+FOAUR62qSnQrnaPcsKWJSdFT7x7XSU2+vHrpTI
         RaN4pHJWlaMHqtAUoMFE0T9hgBj0blZnNMDtMRFkcU4QD0E/QNw6VIQlAjWGOWvXghMc
         G+SX+YLugnQEWS6tG6guf1hF31XoB4a2HxvxQO4J+lWNLg60LaS7K4DiUr4yG25mvXBU
         uy+tXqjLKyZgA9jmvyVvBKeRYVwMIWvscJ26yw17K7LRfGZkAXzuvTVyGMuLUzthj5c5
         MSNZOG6u5faxtzdBkGRiNQVarq3IsXBuXcxk1vRiUktbM8OIhm2D4IrvhmTPrDF4yyTz
         EHhw==
X-Received: by 10.50.37.239 with SMTP id b15mr4892361igk.69.1360854627245; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
X-Received: by 10.50.37.239 with SMTP id b15mr4892357igk.69.1360854627177; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
Return-Path: <[e-mail]>
Received: from [117.201.44.87] ([117.201.34.157]) by mx.google.com with ESMTP id vx6si33676538igb.26.2013.02.14.07.10.25; Thu, 14 Feb 2013 07:10:26 -0800 (PST)
Received-SPF: neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of [e-mail]) client-ip=117.201.34.157;
Authentication-Results: mx.google.com; spf=neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of [e-mail]) smtp.mail=[e-mail]
MIME-Version: 1.0
Date: Thu, 14 Feb 2013 20:40:29 +0530
Message-ID: <B23FC935D84FBB6D39DD9BDCC44CD2.176.3699432888759@D>
From: "Valetine's Day" <[e-mail]>
To: [e-mail]
Subject: I will be excited if you are my Valetine
Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: 8bit
List-Unsubscribe: <mailto:[e-mail]>
X-Gm-Message-State: ALoCoQkVcAw4pG/8g2x1C02KHf4lLkBdJ4iLe9r1ZeGlGE1AwtZEQm5VsHh9tNmG04yH2ahWqXnIiKu7DrTf7j6bLHEaF0l0AMhrC6ZvnyJTUr4n+9TKMieQPycP0Pw8sCJ8DELiMNlLI/CGbgQ1ObMLghXauZTeqg==

----- End of message -----

Answer 1

আপনার অ্যাপ্লিকেশন অ্যাকাউন্টের জন্য ক্যাচ-সমস্ত ঠিকানা সক্ষম না করে রয়েছে তা নিশ্চিত করুন, অন্যথায় আপনি প্রচুর এলোমেলো জিনিস পাচ্ছেন। http://support.google.com/a/bin/answer.py?hl=en&answer=33962

এক্স-গুগল-ডি কেআইএম-সিগনেচার (বা এক্স-এর সাথে সাধারণভাবে চাপানো অন্য কোনও শিরোনাম) নিয়ে চিন্তা করবেন না, এটি জিমেইল নির্দিষ্ট এবং এটি আপনার ডোমেনের জন্য সত্যিকারের DKIM স্বাক্ষর নয় । আপনি যদি একটি সেট আপ করতে চান তবে নীচের নিবন্ধটি পর্যালোচনা করুন: http://support.google.com/a/bin/answer.py?hl=en&answer=174124

Comments

আপনি ঠিক বলেছেন। এক্স-গুগল-ডিকেআইএম-স্বাক্ষর সমস্ত জিমেইল / অ্যাপ্লিকেশন ইমেলের মধ্যে রয়েছে। আমার নিজস্ব ডিজিকেমের জন্য পৃথক পৃথক ডিকেআইএম-স্বাক্ষর শিরোনাম রয়েছে। সুতরাং সামগ্রিকভাবে আমি অনুমান করি যে এটি আমার দোষ নয় কারণ প্রাপকের বার্তাটি বাদ দেওয়া উচিত ছিল।

— স্যাম

Answer 2

প্রত্যাখ্যানটি ডি কেআইএমের সাথে সম্পর্কিত নয় তবে প্রাপকের সাথে সম্পর্কিত। তবে গুগল মেল সার্ভারগুলি কেন ভুল এমএক্সগুলিকে সরবরাহ করার চেষ্টা করবে? আমাকে বোঝায় না। প্রাপক সিস্টেম অবশ্যই ভুলভাবে কনফিগার করা যেতে পারে। ব্যর্থ প্রাপক ঠিকানাগুলির কি একই এমএক্স আছে?

অন্য কিছু: আপনি কি DKIM স্বাক্ষরটি যাচাই করেছেন? সম্ভবত এটি কিছু প্রযুক্তিগত দেখা পাঠ্য ...