解答
没有发信却收到大量退信时,先通过官方入口检查登录和发信日志、已发送邮件、客户端授权、自动转发和收信规则。发现异常登录或发信时立即改密、撤销会话、启用多因素认证并通知管理员;同时保存有代表性的退信原文,不要把全部证据删除。
若没有账号发信记录,可能是他人仿冒显示地址或域名。管理员应检查 SPF、DKIM 和 DMARC,逐步采用合适策略并观察报告;可建立临时、范围精确的收信规则隔离退信,但攻击停止后应复核停用,避免拦截真实业务退信。必要时把 EML 和日志提交官方支持分析。
没有发信却收到大量退信时,先通过官方入口检查登录和发信日志、已发送邮件、客户端授权、自动转发和收信规则。发现异常登录或发信时立即改密、撤销会话、启用多因素认证并通知管理员;同时保存有代表性的退信原文,不要把全部证据删除。
若没有账号发信记录,可能是他人仿冒显示地址或域名。管理员应检查 SPF、DKIM 和 DMARC,逐步采用合适策略并观察报告;可建立临时、范围精确的收信规则隔离退信,但攻击停止后应复核停用,避免拦截真实业务退信。必要时把 EML 和日志提交官方支持分析。