Можно ли прекратить СПАМ-отчеты о недоставке писем?

Question

[lostan]

Всем здравствуйте!
Время от времени на почтовые клиенты пользователей приходят отчеты о недоставке писем. Приходят в огромном количестве (1-2 тыс писем). Разумеется сами письма пользователи не отправляли, тем более в таком количестве. Похоже спамеры просто подделывают обратный адрес. Чаще всего эти отчеты приходят в нерабочее время, то есть после 18ч, или в выходные дни. Можно ли как-то с этим бороться ?

скрин отчетов

Answer 1

[Яков Светский]

Вообще это серьезная проблема, они явно портят Вам репутацию домена. Вам нужно правильно настроить DMARC, расширить его на поддомен, чтобы им смысла не было отправлять письма. И проверить сайт на вирусы.

Comments

[lostan]

Спасибо за ответ.
Да, репутация домена подмочена.
Google блокирует письма отправленные на gmail-адреса.
Сайта нет, на домене только почта.

dmarc выглядит так

v=DMARC1;p=quarantine; pct=5; rua=mailto:*@volmed.ru; google-site-verification=EsB0Mpk4-ZhXPEXH01lWgZ_qd0iLCt5SOy0raKuNhjw

[Яков Светский]

lostan, этого мало, SPF вижу есть, DKIM не видно. Записи TXT для поддоменов вида *._domainkey есть?
В общем нужно прописать что то типа "v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:*@volmed.ru; ruf=mailto:*@volmed.ru; fo=1" но только после проверки наличия DKIM. И нужно обязательно понять как спамеры отправляют письма и с какого адреса, для этого нужен исходник их письма

[lostan]

DKIM запись есть

dkim

DNS record for mail._domainkey.volmed.ru:

"v=DKIM1; k=rsa; s=email; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5lL5Nsnj1OTCbCpcTLlXB9oigKDwugNPs9ms35ExWeYfR8TdxskpVCLjb8w357RwtojIAnIITrdik5d/E2fLTP1pqk/zE1nHTUssXPf2/gc4/91uuG0gWCMckwi5sGKqz332cdhlGUiDn/40Wf5rf5ZPCQ6lJfPZRYxKR/3+eEwIDAQAB"

Key length : 1024

Исходник письма сюда выложить ?

[Яков Светский]

На почту скиньте.
И поменяйте на всякий случай все пароли - на хостинг на все панели, все пароли ко всем ящикам

[lostan]

Отправил на почту. Получили письмо ?