Может ли сайт хоститься на публичном DNS гугла?

Question

[Inomaratadeath]

Блокируем спамеров как по доменному имени, так и по IP. Столкнулись с непонятной для нас ситуацией - спам идёт с хостинга intermag.biz.ua. (адреса вида [e-mail])
Практически все ресурсы проверки whois утверждают, что закреплённый IP-адрес -- 8.8.8.8, это же показывает и PING, и TRACERT.
Вносить в чёрный список айпишник гугла, имхо, нецелесообразно :)
Возможно (вполне даже) мы где-то ошибаемся и это не какой-то вид мошенничества с подменом айпишников?
смотрели вот на этом сервисе

Answer 1

[Saboteur]

> Практически все ресурсы проверки whois утверждают, что закреплённый IP-адрес -- 8.8.8.8, это же показывает и PING, и TRACERT.

Это ничего не значит. Я могу сделать любой домен и сказать что IP адрес от этого домена 127.0.0.1.
На один и тот же айпишник может указывать миллионы доменов, это даже не мошенничество.

Смотрите в хедерах письма, с какого ip пришло письмо, а не с какого домена.

Answer 2

[Алексей]

Вам надо блокировать не IP=8.8.8.8, а почту с адресов *@intermag.biz.ua
То что ping intermag.biz.ua = 8.8.8.8 ничего не означает и к доставке почты не относится.

Answer 3

[Андрей Михалёв]

Вот поэтому большинство почтовых серверов делает проверку PTR записи почтового сервера отправителя.
Не путайте А запись и MX Запись. MX запись скорее всего будет указывать на домен 4 уровня, а может и вообще не будет указано MX записи.
В любом случае нужно жестко настраивать правила для почтового сервера, делать все современные проверки (dmarc dkim spf).
P.S. Не знаю как меня осудят люди, но большую часть доменов (включая *.ua) я сразу добавляю в черный список, не видел ни одного нормального отправителя который имеет эти замечательные домены для рассылки спама... а если еще и назойливые пробуют отправить письма сразу нескольким получателям моего домена методом перебора, fail2ban отправляет в баню на пару часиков.

Answer 4

[Inomaratadeath]

предположим чисто гипотетически - нет возможности блокировать по доменному имени, только по айпишникам... Интересен сам момент - почему пингуя этот сайт - отвечает публичный DNS гугла?)

Comments

[Андрей Михалёв]

Учите мат часть. Есть А записи. я могу их прописать хоть куда и хоть когда. И никто мне не запретит это делать.

Answer 5

[lubezniy]

А в заголовках письма что указано? С какого ip идёт отправка? Желательно учесть, что туда тоже можно подставить поддельный адрес.