问题
我们的许多AD分销团体最近都在接收来自我们networking之外的垃圾邮件。 这些分销团队可以接受我们networking以外的邮件,因为我们与许多第三方合作,因此需要将这些邮件提供给这些组织。
我猜测邮件地址是由蛮力字典式的攻击来猜测的。 例如,我们有相当可预测的电子邮件地址,例如[email protected]; 所以通过运行一个系统名字的字典并附加我们的域名和用户这个词,他们会发现一些有效的电子邮件地址; 那么如果任何人点击这些邮件中的链接,该邮件地址被确认为有效并且可以被logging/如果传送失败消息被返回给发送者,他们可以将地址logging为无效。
我应该注意到,我们有一个致力于我们的邮件基础设施的团队; 我不是那个团队的成员,我唯一的参与是由于我的一个系统的团队在受影响的列表中。
潜在的解决scheme
为了避免这种情况,我想知道是否应该把我们的地址修改为不明显的东西; 即使名为“MS Dynamics AX用户”的通讯组具有基础邮件地址“[email protected]”。
问题
build议解决scheme有可能在一段时间内阻止垃圾邮件,但这不是一个真正有效的解决scheme,只需要其中一个用户在线注册邮件列表,他们就会再次收到垃圾邮件。
您还会为将要从该地址发送/接收电子邮件的最终用户创build问题,这不是用户友好的。
在邮件服务器上激活反垃圾邮件解决scheme要好得多。 现在,他们正在作为一项SaaS服务提供,在您的服务器上进行零部署。