<div dir="ltr">@Bob<br>I find that for the most part what I've read is that as long as you use DKIM and SPF records you can basically prevent spoofing.  There still will be a few people that try but most of the big email providers will reject those from what I read.</div><br><div class="gmail_quote"><div dir="ltr">On Wed, Dec 14, 2016 at 9:06 PM Hubert Chathi <<a href="mailto:hubert@uhoreg.ca">hubert@uhoreg.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Wed, 14 Dec 2016 15:30:16 -0500, Bob Jonkman <<a href="mailto:bjonkman@sobac.com" class="gmail_msg" target="_blank">bjonkman@sobac.com</a>> said:<br class="gmail_msg">
<br class="gmail_msg">
> Jason wrote:<br class="gmail_msg">
>> If [a spammer] get a notification for blocked messages, [spammer] can<br class="gmail_msg">
>> iterate parameters until you figure out the exact configuration.<br class="gmail_msg">
<br class="gmail_msg">
> Even worse, it causes spam backscatter. If a spammer spoofs your email<br class="gmail_msg">
> address as sender, then when my mail server sends back a delivery<br class="gmail_msg">
> failure message it'll go to you. It's a clever way for spammers to get<br class="gmail_msg">
> their mail to you via my spam rejection rules.<br class="gmail_msg">
<br class="gmail_msg">
Yes, that's why it's better to reject mail at SMTP-time, rather than to<br class="gmail_msg">
accept mail and then generate a bounce email.  That way, it's the<br class="gmail_msg">
sender's server who generates the bounce email, and presumably they know<br class="gmail_msg">
the actual sender.<br class="gmail_msg">
<br class="gmail_msg">
Allowing servers to send mail on behalf of other people is quite a handy<br class="gmail_msg">
feature of email (it allows, for example, email lists and forwarders),<br class="gmail_msg">
but causes spam problems.<br class="gmail_msg">
<br class="gmail_msg">
<br class="gmail_msg">
_______________________________________________<br class="gmail_msg">
kwlug-disc mailing list<br class="gmail_msg">
<a href="mailto:kwlug-disc@kwlug.org" class="gmail_msg" target="_blank">kwlug-disc@kwlug.org</a><br class="gmail_msg">
<a href="http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" class="gmail_msg" target="_blank">http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br class="gmail_msg">
<br class="gmail_msg">
</blockquote></div>