Backscatter

Wat het betekent

Spam gebruikt vaak een echt adres als vervalste afzender. Wordt zo'n bericht geaccepteerd door een server die het later niet kan afleveren, of bereikt het een automatische responder, dan gaat de bounce of het antwoord naar het vervalste adres. Microsoft definieert backscatter als non-delivery reports voor berichten die je niet hebt verstuurd, en de handleiding van Postfix beschrijft onschuldige sites die worden overspoeld met meldingen over onbestelbare mail.

Servers die backscatter versturen, belanden op een blacklist: Backscatterer.org vermeldt IP-adressen die verkeerd gerichte bounces, autoresponders of sender callouts versturen. De remedie ligt bij hen: ongeldige ontvangers weigeren tijdens de SMTP-sessie in plaats van accepteren en bouncen, en geen bounces sturen voor mail die al als spam is beoordeeld, zoals RFC 5321 ook adviseert voor vijandige inhoud. Domeineigenaren beperken de vervalsing zelf met SPF, DKIM en een afgedwongen DMARC-policy.