Mogelijk heb je er zelf ook al last van gehad NDR’s van berichten die je niet zelf verstuurd hebt. Samen met een collega kwam ik dit ook tegen en zijn we eens verder gaan zoeken. Het principe wordt Backscatter genoemd, een nieuwe vorm van SPAM waar op dit moment nog niet echt een goede oplossing voor is. Maar wat is Backscatter precies:

Een spammer misbruikt een e-mail adres, bijvoorbeeld jan@test.nl en verstuurd een groot aantal berichten met jan@test.nl als afzender naar diverse domeinen met natuurlijk een grote kans dat er mail wordt gestuurd naar niet bestaande gebruikers.

Als een mailserver goed is geconfigureerd en controleerd of een mail-adres bestaat alvorens het bericht aan te nemen dan gebeurd onderstaande:

HELO spammer.domain.name

550 User unknown

Maar als dit niet is geconfigureerd zal de mail geaccepteerd worden en zal de mailserver proberen de mail af te leveren. De mailserver zal erachter komen dat de mail niet kan worden afgeleverd en zal een NDR gaan genereren welke gestuurd gaat worden naar het misbruikte adres, in dit geval jan@test.nl

Als dit dus naar duizenden mensen is gestuurd kan dit dus duizenden NDR’s als gevolg hebben voor het misbruikte adres.

Op dit moment zijn er nog niet echt goede oplossingen voor dit probleem. Er wordt aangeraden recipient filtering te activeren en indien je Exchange draait SMTP Tarpiting te activeren.  Backscatter.org heeft een lijst ontwikkeld waarop adressen van mailservers staan die volgens hun niet goed zijn geconfigureerd. Onderstaande tekst is letterlijk op hun site te vinden:

Email servers should be configured to provide Non-Delivery Reports (bounces) to local users only.

Unacceptable email from anywhere else should be rejected.

Met andere woorden je zou geen NDR’s meer naar buiten toe moeten laten. Persoonlijk denk ik niet dat er bedrijven zijn die dit gaan implementeren. Aangezien het toch redelijk handig is als iemand je een mail stuurt maar hij naar een verkeerd adres toemailed hij geen reactie terug krijgt.