Entrega Directa es cuando los spammers envían su correo basura a su buzón haciendo caso omiso de sus registros MX. Los registros MX de un dominio le dicen a los servidores de correo electrónico donde enviar su correo, los servidores reales siguen las reglas.
Estamos viendo un aumento en el número de grupos de spam que están ignorando los registros MX en un intento de eludir los sistemas de protección de spam.
¿Cómo Lo Hacen?
Los Spammers pueden intentar eludir sus registros MX intentando entrega directa a su servidor. Tratan cosas como entrega a correo.ejemplo.com o enviando correo a la misma dirección IP en la que corre su sitio de Internet.
De modo de prevenir ataques de entrega directa, usted debe controlar quien puede conectarse a su servidor para entregar correo. Al usar MX Guarddog idealmente sólo desea que servidores MX Guarddog se conecten a su servidor para entregar el correo.
Sus opciones disponibles para detener ataques de entrega directa se determinan por la configuración de su correo electrónico, con tantos sistemas de correo electrónico existen muchas opciones posibles.
Con cualquiera de las opciones anteriores implementadas, los spammers no podrán eludir la protección antispam para su dominio - resultando en una bandeja de entrada limpia.
Si ninguna de las anteriores son opciones en su entorno, puede implementar reglas de filtrado directamente en su cliente de correo electrónico. El filtrado en el cliente de correo electrónico es menos eficiente ya que debe agregar las reglas en cada cliente de correo. Contamos con algunas guías disponibles para Thunderbird, Outlook 2013 y MacMail.
Para comprobar si usted está sufriendo de spam que le llega mediante entrega directa, es necesario comprobar las cabeceras de los correos que ha recibido.
Aquí están las cabeceras de un mensaje que pasó a través de la red MX Guarddog, usted puede decir esto porque hay varias referencias de servidores de la red IK2.COM. Así que este mensaje pasó por MX Guarddog.
Envelope-to: [email protected]
Delivery-date: Mon, 15 Jun 2015 09:39:21 -0400
Received: from s480f.ik2.com ([64.38.239.86]:26047)
by s047.boxmanager.com with esmtps (TLSv1:DHE-RSA-AES256-SHA:256)
(Exim 4.85)
(envelope-from <[email protected]>)
for [email protected]; Mon, 15 Jun 2015 09:39:20 -0400
Received: from s480g.ik2.com ([64.38.239.86] helo=s480g.ik2.com)
by s480f.ik2.com with esmtps (TLSv1:DHE-RSA-AES256-SHA:256)
id 1Z4Ubf-0003qs-57
for [email protected]; Mon, 15 Jun 2015 13:39:19 +0000
Received: from 192.237.158.66 by s480g.ik2.com (IK2 SMTP Server); Mon, 15 Jun 2015 13:39:17 +0000
Date: Mon, 15 Jun 2015 13:38:17 +0000
Received: by luna.mailgun.net with HTTP; Mon, 15 Jun 2015 13:38:15 +0000
Content-Type: multipart/alternative;
boundary="----------=_1434375495-12243-167"
Content-Transfer-Encoding: binary
MIME-Version: 1.0
From: Work Notification <[email protected]>
Subject: Rahul, Robert
To: <[email protected]>
X-SF-RX-Return-Path: <[email protected]>
X-SF-HELO-Domain: do158-66.mailgun.net
X-SF-Originating-IP: 192.237.158.66
Ahora aquí están las cabeceras de un mensaje que fue entregado directamente a un servidor mediante un ataque de entrega directa, puede ver el mensaje nunca pasó a través de ningún servidor de la red IK2.COM, así que MX Guarddog no tuvo oportunidad para detener el mensaje.
(40.93.207.1) with Microsoft SMTP Server (TLS) id 14.3.224.2; Tue, 16 Jun
2015 15:58:33 -0400
Received: from AP-EXCHANGE.action.local ([fe80::b8e8:b862:1c98:c374]) by
AP-Exchange.action.local ([fe80::b8e8:b862:1c98:c374%13]) with mapi id
14.03.0224.002; Tue, 16 Jun 2015 15:58:32 -0400
From: Carrie <[email protected]>
To: "[email protected]" <[email protected]>
Subject: Confirmation of payment
Date: Tue, 16 Jun 2015 19:58:31 +0000
Message-ID: <1942B1A9CA8B5843BC8D02DE047242DE9A068F67@AP-Exchange.action.local>
Content-Type: multipart/mixed;
boundary="_004_1942B1A9CA8B5843BC8D02DE047242DE9A068F67APExchangeactio_"
Return-Path: [email protected]
MIME-Version: 1.0
Si recibe mensajes con encabezados como el del ejemplo anterior, sin hacer referencia a los servidores del IK2.COM necesita implementar algún tipo de fortalecimiento en su servidor para asegurar que todo el correo que llega a su servidor sólo pueda llegar a su bandeja de entrada si ha pasado a través de MX Guarddog.
Copyright © 2006 - 2024 MXGuarddog - Dejando entrar al correo bueno, manteniendo fuera al correo malo.