如何避免自己 Cloudflare 的域名邮箱被伪造？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 381 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前在用 cloudflare 的邮件转发服务收信，域名对应所有邮箱别名的邮件都会被转发到指定的邮箱，但是今天收到特别多的 126, 163 的邮件退信通知，有人用我域名的邮箱别名大批量的发送垃圾邮件，请教各位大佬，如何避免自己的域名被用来伪造发垃圾邮件，谢谢🙏！

域名

邮件

邮箱

Cloudflare

13 条回复 • 2024-04-26 23:16:49 +08:00

Authorization

2023-12-15 13:10:12 +08:00

添加 txt 解析 v=spf1 -all

nealot

2023-12-15 13:11:00 +08:00 via Android

https://zhuanlan.zhihu.com/p/54059585

SuperXX

2023-12-15 13:13:42 +08:00 via iPhone

@Authorization 谢谢！

SuperXX

2023-12-15 13:13:50 +08:00 via iPhone

@nealot 谢谢！

julyclyde

2023-12-15 18:45:42 +08:00

@Authorization 至少不得包含一组自己要用的服务器？
-all 直接发不出去了

SuperXX

2023-12-15 22:40:38 +08:00 via iPhone

@julyclyde 谢谢，cloudflare 只能接收，不能发送，所以没关系

SuperXX

2023-12-16 01:36:02 +08:00 via iPhone

刚看了一下，其实 cloudflare 会给你的域名加上一个 txt 记录，不过好像都是 soft fail

julyclyde

2023-12-16 09:42:31 +08:00

@SuperXX 你自己如果有发送需求也需要列在 spf 里

renfei

2023-12-16 19:10:58 +08:00

给域名设置 DMARC 记录，例如你查看我的
dig txt _dmarc.renfei.net

SuperXX

2023-12-16 22:55:06 +08:00 via iPhone

@renfei 谢谢大佬

SuperXX

2023-12-16 22:55:16 +08:00 via iPhone

@julyclyde 谢谢提醒

ShineyWang

248 天前 via Android

我这两天也遇到这个问题
我想问问 Cloudflare 不知道这个事情吗？
它们没提供什么解决方案？

ShineyWang

248 天前

参照这个:https://www.lixx.org/a/2399/
我刚刚添加了 DMARC 的 txt 记录
DNS 记录主机名内容
TXT _dmarc v=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:[email protected]

可以在 cloudflare 里面看到:
https://dash.cloudflare.com/email/dmarc-management