同域認證

同一個域名下的用戶，比如同一個公司的員工，使用的企業信箱後綴相同，這就是同域用戶。

基本介紹

• 中文名：同域認證
• 性質：認證
• 屬性：同域
• 同域用戶通過：MX伺服器投來的郵件

定義

偽造成同域用戶，是垃圾郵件傳播者慣用的伎倆，以此來降低接收方的警惕性。

經過263同域認證技術的過濾，凡是那些偽裝成同域用戶的郵件，只要是經過263 MX伺服器接收到的，就會被系統打入垃圾郵件之列，絕不會讓它騷擾到263的用戶。

正常情況下，郵件系統中負責傳送郵件的伺服器有兩個角色，一種是接收本系統用戶（例如同屬於263企業郵局用戶）傳送的郵件，替用戶把相應的郵件投遞到別的郵件伺服器或者是本伺服器用戶的信箱中，叫做SMTP伺服器；另一種是負責接收別的郵件伺服器投遞給本伺服器用戶的郵件，叫做MX伺服器，這組伺服器只接收收件人本系統內用戶的郵件。也就是說，同一個系統的用戶往來的郵件，只可能經過SMTP伺服器組，而不會經過MX伺服器組。因此，那些通過MX伺服器收下來、而Mail地址卻是同系統用戶的郵件，就可以被判定為偽造的垃圾郵件。

認證原因

(以263企業郵局用戶為例)

A、263企業郵局的用戶所在的網路接入環境，限制了連線SMTP伺服器的25連線埠，用戶只能使用網路接入服務提供商提供的SMTP伺服器發信，當給本域用戶發信時，會產生退信。

B、用戶使用一些特定的軟體批量群發郵件，該軟體直接具有解析收件方域名的MX記錄和投遞郵件的功能，不經過263的SMTP伺服器發信，當收件方地址是本域名用戶時，會產生退信。

C、用戶使用blackberry（黑莓）手機，因黑莓手機無法指定發信伺服器，用戶發信時只要定義發件方地址，會直接利用黑莓手機自己的發信伺服器來投遞郵件，當給本域用戶發信時，郵件被投遞到MX伺服器時，會觸發同域認證規則，發件方會收到退信。

處理辦法

(以263企業郵局用戶為例)

A、與用戶了解放開同域認證的原因。

B、如果屬於ISP限制用戶連線SMTP伺服器25連線埠的，可以指導用戶使用SSL連線發信

發件伺服器：高級選項選中“此伺服器要求加密連線（SSL）”，連線埠：465

收件伺服器：高級選項選中“此伺服器要求加密連線(SSL)”，連線埠：995

C、如果用戶屬於其他情況的，告知用戶放開同域證後會造成本域內收到

偽造地址的郵件，用戶認可的，請聯繫263客服處理。

對於放開同域認證後，即使收件方的反垃圾級別是中級的情況，

同域用戶通過MX伺服器投來的郵件，如果TAP網關判斷具有垃圾郵件的特徵，也會把郵件置入到不明資料夾中，不能保證一定進入收件箱。