多所大学最近发布通知,警告称电子邮件转发功能即将在不久后逐渐失效。各大电子邮件服务商,例如 Gmail、雅虎、Outlook 和苹果公司,都将从 4 月 1 日起开始收紧安全限制 (包括更严格的 SPF、DMARC 和 DKIM 协议,以及其他措施)。这个日期实在有些“巧合”。

我之前隐约听说过 Gmail 计划大幅拦截发送给个人的垃圾邮件,但没有真正考虑过这对正常电子邮件转发会有什么影响 (我庆幸自己再也不用管理邮件服务器和邮件列表了)。

通知示例:

“我还能将电子邮件转发到我的大学邮箱 (该邮箱会继续转发到我的个人邮箱) 吗?”

“简而言之,不行。新的安全措施将阻止非大学电子邮件转发到您的大学邮箱地址,这包括来自银行、医生和其他第三方的电子邮件。要继续接收来自非大学组织的电子邮件,您必须向他们提供个人电子邮件地址,而不是转发到您的 @university.edu 账户。不过,您仍然可以接收来自大学的电子邮件。”

这种转发设置很常见,这样校友和退休人员即使不再拥有账户也无法发信,仍然可以继续接收发到其大学邮箱的邮件。

现在是检查您电子邮件设置的好时机,尤其是如果您目前将邮件转发到大型服务商控制的域名,或者如果您设置了早已忘记的转发链。

最糟糕的是,这些措施可能收效甚微。垃圾邮件发送者已经开始利用子域名劫持来绕过大多数安全限制:

知名品牌遭子域名劫持用于大规模垃圾邮件活动

名为 “SubdoMailing” 的大规模广告欺诈活动正在利用超过 8,000 个合法网络域名和 13,000 个子域名,每天发送多达 500 万封电子邮件,通过诈骗和恶意广告牟利。

本文译自 TidBITS Talk,由 BALI 编辑发布。

[ 广告 ]
赞一个 (3)

PREV :
NEXT :