「迷惑メールはもとから断たなきゃダメ！」記事へのコメント

狙って来るＳＰＡＭも迷惑ですがそうでないのもあります。

[prankster (12979)]

私のところにはメーラーデーモンからのエラーメッセージが山ほど来ます。私のメールアドレスをリターンパスに指定している業者がいるもので。（大半はruドメイン。一部はcomドメインで本文中国語。）

本文にあて先があるのものは、そこに全文を投げ返しています。SPAM業者のアドレスじゃないことは分かってますが、SPAMを依頼している商売人のアドレスなので同罪。「SPAMの依頼をするな。迷惑だ！」という文を付けて地道に送り返してます。

困るのは本文にあて先がない広告メール。本文も文字化け（ロシア語とか中国語らしい）してて意味不明。これは対処に困ります。最近は文字コードをフィルターに登録してゴミ箱送りですが、受信時間が間延びして迷惑です。

リターンパス詐称をうまく叩く方法ってありませんかね。

Re:狙って来るＳＰＡＭも迷惑ですがそうでないのもあります。

[tarosuke (2403)]

独自ドメインとかでネームサーバの設定ができるならSPFレコードがテキメンに効くみたい。例えばtarosuke.netがMXレコード持ってるなら「tarosuke.net IN TXT "v=spf1 mx ~all"」みたいな行をzoneなファイルに追加すればOK。MXレコードを設定してなければmxの代わりにa:(IPアドレス)とすればいい。参考までにうちでやった時の記録 [srad.jp]。パスとかは読み替えてね。

Re:狙って来るＳＰＡＭも迷惑ですがそうでないのもあります。

[prankster (12979)]

ありがとうございます。大変参考になりました。

Re:狙って来るＳＰＡＭも迷惑ですがそうでないのもあります。

[Anonymous Coward]

SPF は自分の DNS サーバにレコードを登録するだけじゃダメで、多くメールサーバが
対応しないと効果が薄いですね。まわりのサーバが対応していれば自分とこに来る
spam は 減るかもしれませんが、どうせなら自分とこ経由で他のサーバに「転送」される
リターンメールを減らす設定も合わせて考えてほしい。
Fail な接続元からの SMTP は 4xx で切るとか、リターンメールを送信しないとか。

元々のコメントの Subject からすると、エラーメールとして送られる spam メールは
送信に失敗したものと思われているのかもしれませんが、これは狙ってやっている
と考えた方がよいのではないでしょうか。SMTP の第三者中継 (open relay) と同じ
構図で，spammer の身元を分かりにくくする効果があります。

> 本文にあて先があるのものは、そこに全文を投げ返しています。

というのも、よく注意しないとまったく関係ないアドレスに spam を転送することに
なるかもしれません。単に宣伝を目的とした spam メールならば、本文中のアドレスは
何らかの関係者である可能性は高いかもしれませんが、文中の URL をクリックさせる
ことだけを狙っていたり、ウィルスに感染させることを狙っていたりした場合、本文中
にあるメールアドレスは他者のものを使っているでしょう。

Re:

[Anonymous Coward]

エラーメッセージだとあんまり効果ないですよ。

Re:狙って来るＳＰＡＭも迷惑ですがそうでないのもあります。

[SteppingWind (2654)]

いえ, かなりの効果があります.

spamが送信元アドレスを偽装した上で送られた場合, 例えば

• spamが指定するユーザがそのドメインに存在していなかった
• そのドメインのメールサーバがspam/virusチェッカで送られてきたメールを弾いた

なんて場合に(偽装された)送信元のメールサーバにエラーメールを送ることがあります. この際, SPFレコードが設定されていると, 送信元が偽装されているかどうかチェックして, 偽装されている場合はエラーメールを送らないようにすることが多いです.

私も今年の前半に急激に偽装元にされることが増えたためSPFレコードを追加しましたが, これによってエラーメールが送られてくることが数10分の1に減りました.

Re:狙って来るＳＰＡＭも迷惑ですがそうでないのもあります。

[barrel (25979)]

こないだ私もようやくSPFを公開するようにしました。
今のところバックスキャッタは皆無になりました。
それまでは多いとき1日数千通あったのに。

個人ドメインなら末尾は-ALLでもよさそうな気もします。