Merhaba arkadaşlar,
Kendi alan adımızı (örnek: ornek.com.tr) kullanarak dış IPlerden sahte mailler gönderildiğini fark ettik. Mail bizim sunucumuzdan çıkmıyor ama gönderici adı bizmişiz gibi görünüyor. Bu klasik bir spoofing vakası.
Hosting firmasıyla görüştüğümüzde sadece SPF kontrolü yapıldığını ve gelen spam mailleri reddettiklerini söylediler. Ancak SPF ve DKIM kayıtlarımız var mı tam bilmiyoruz, DMARC kaydımızın olmadığını da tahmin ediyorum.
sorun nasıl çözülür?
hosting firmasından gelen son cevap aşağıdadır.
Merhaba,
Endişenizi anlamaktayız. Sadece yaşanan durumu sizlere daha iyi aktarmaya çalışmaktayız.
Bu durum sizlerin özelinde bir durum değildir. Takma ad kullanarak @google.com, @amazon.com vb. bir çok ad ile sahte mail gönderimi sağlanabilecektir. Bu sebeple sizlerin bu durumu engelleyebilmesi mümkün değildir. Fakat sunucunuza bu tarz spam maillerin gelmesini önlemek adına spf kaydı hatalı adreslerden mail alımını reddetmesi için işlem sağladık.
Fakat x bir sunucu sizin alan adınızı kullanarak yine mail gönderimi sağlayabilir. Sadece sizin alan adınız ile değil dilediği tüm alan adları ile gönderim sağlayabilir. Burada önemli nokta maili alan sunucunun spf, dkim vb. kayıtları kontrol edip etmediğidir. Bu tarz takma ad ile gönderilen mailler sizin sunucunuzdan çıkmadığından, farklı sunucudan çıktığından dolayı spf kaydı hatalı olacaktır. Bu sebeple alıcı adres spf kaydı sorgulamasını yaptığında bu mailin spam bir mail olduğunu anlayacaktır.