惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Stack Overflow Blog
Stack Overflow Blog
J
Java Code Geeks
Last Week in AI
Last Week in AI
人人都是产品经理
人人都是产品经理
博客园 - 【当耐特】
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
C
Check Point Blog
月光博客
月光博客
腾讯CDC
Engineering at Meta
Engineering at Meta
博客园 - Franky
Vercel News
Vercel News
D
Docker
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
F
Fortinet All Blogs
Microsoft Security Blog
Microsoft Security Blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
雷峰网
雷峰网
Google DeepMind News
Google DeepMind News
Martin Fowler
Martin Fowler
GbyAI
GbyAI
B
Blog
Hugging Face - Blog
Hugging Face - Blog
T
Tailwind CSS Blog

OhYee 博客

小鹏辅助驾驶测评|OhYee 博客 小鹏非支持手机开启自动解锁|OhYee 博客 使用函数计算实现 301 重定向|OhYee 博客 针对 HTML 内容使用 Ant Design 图片弹框|OhYee 博客 博客进程泄露及僵尸进程解决|OhYee 博客 蓝易云服务器体验|OhYee 博客 SSH 调起本地 VSCode|OhYee 博客 【2022 秋招内推】阿里云后端研发工程师|OhYee 博客 使用函数计算获取 IP 地址信息|OhYee 博客 正确获取客户端 IP/HTTP Header 也可能重复|OhYee 博客 评测 Oculus Quest2 及 BigScreen|OhYee 博客 NextJS 热重载保留状态|OhYee 博客 如何优雅地贴 gist 代码|OhYee 博客 Linux 精细化文件权限|OhYee 博客 VSCode 容器开发环境|OhYee 博客 Clash 的不兼容更新排查|OhYee 博客 Zeek 导出 PCAP|OhYee 博客 记一次 ssh 配置问题|OhYee 博客 Git Commit 规范化工具|OhYee 博客 谈谈《星之卡比-探索发现》|OhYee 博客 VSCode 快捷键绑定 Shell 命令|OhYee 博客 ASN.1 语法及 X.509 证书格式解析解析|OhYee 博客 Chrome/Edge 标签组插件|OhYee 博客 【应届内推】阿里云后端研发工程师|OhYee 博客 损坏的 Typecho 备份处理为 JSON|OhYee 博客 VS Code VIM 插件高效使用|OhYee 博客 SSH 正反向代理|OhYee 博客 Let's Encrypt 根证书过期引发的问题|OhYee 博客 OpenWRT 忽略内核依赖|OhYee 博客 V2Ray + TLS + WS(WSS) Docker 部署|OhYee 博客
腾讯企业邮箱忽略 MX 记录发信|OhYee 博客
2022-02-09 · via OhYee 博客

该问题会导致部分邮件被错误投递,无论是发送方还是接收方都会受到影响,同时可能存在潜在的安全隐患

这是一篇最后编辑于 4 年前 的文章,其内容可能与目前实际情况差异较大,请注意甄别

腾讯企业邮箱忽略 MX 记录发信

最早测试了网易、阿里、腾讯的企业邮箱,但是由于效果都不够完善,最后选择付费的 Zoho,但是在这个过程中发现了一些问题

部分邮件未被正确投递

  • 从投递方的视角看:大部分邮件都能正确发送,但是部分邮件对方收不到
  • 从接收方的视角看:大部分邮件都能正常接收,但是部分邮件收不到

测试了下造成该问题的原因是:
腾讯企业邮箱会优先使用本地记录的 MX 地址,而非进行 DNS 查询。如 example.com 曾经创建腾讯企业邮箱,并且通过绑定 MX 记录成功认证。那么即使未来该域名将 MX 解析至其他地址,腾讯企业邮箱仍然会优先发送至该域名注册的腾讯企业邮箱中,而非发送至实际的 MX 记录地址。

该问题只出现在腾讯企业邮箱,普通的 QQ 邮箱没有该问题。

考虑到不少站点、应用会使用腾讯企业邮箱作为发信服务器通过 SMTP 邮件发送邮件。因此可能会存在该问题,可以考虑采用其他 SMTP 发信服务器解决。
对于邮件服务维护者,则可以考虑在修改邮箱后,在腾讯企业邮箱删除对应的邮箱账户。


虽然可以解释是加速 MX 查询速度,但是这里仍然存在一个场景:用户注册域名且激活腾讯企业邮箱,但是一段时间后不再续费该域名。当其他用户购买该域名后,无法再绑定腾讯企业邮箱,且即使使用其他企业邮箱仍然存在无法收信的可能(域名的新主人无法删除之前的企业邮箱)

这种明显的安全隐患可能会导致用户信息的泄露,所以可以归类为 Bug

可以考虑大量注册域名绑定企业邮,然后释放。如果有些站点使用腾讯企业邮箱作为发信服务器,或许可以收到别人的邮件。
(目前 使用腾讯企业邮箱作为发信服务器 或者说 受到这个 bug 影响的站点 似乎并不少,测试中有些包含敏感数据的网站也存在该问题)