Как защититься от smtp spoofing?

Question

[Andrey San]

Гугл дает результат: Currently we are not aware of any vendor-supplied patches for this issue. Есть ли методы защиты ?

Comments

[Andrey San]

я думаю тут легче обойтись выдачей сертификатов для пользователя.

Answer 1

[Виталий Пухов]

Поле отправитель ничем не защищено и не проверяется и при желании любой сможет отправить "письмо от призидента", как верно сказано защиты как таковой от этого нет. Единственный метод защиты - не верить отправителю. Использовать почту для пересылки важной или конфиденциальной информации нельзя, она не для этого создавалась, для этого существует такое понятие как электронный документооборот, где применяется цифровая подпись и т.п.

Answer 2

[brutal_lobster]

Как указали выше - всё очень плохо :)
Но вы можете посмотреть в сторону SPF и DKIM, спамфильтры покрутить..

Answer 3

[Melkij]

Хочу уточнить: речь о том, чтобы люди не получали писем якобы от вашего имени? (другой вероятный вариант "как не получать на свой почтовый сервер поддельные письма")
Настраиваете SPF, DKIM, DMARC.

Технически это всё костыли для протокола, которому уже больше 30 лет, но вполне можно жить.