題:
如果我失去對域的所有權,有人可以閱讀我的電子郵件嗎?
Skiddie Hunter
2019-01-03 11:20:06 UTC
view on stackexchange narkive permalink

假設我的服務器設置為電子郵件地址,例如me@mydomain.tld。現在,我已將帶有電子郵件地址的名片分發給世界各地的所有人,他們一直在向我發送機密電子郵件。但是,現在我不再需要為域名mydomain.tld付費。人們是在向我發送郵件嗎?

不,我無法告訴他們停止發送機密郵件,因為我無法與他們聯繫。

有什麼方法可以防止這種情況發生,或者是我唯一的選擇是支付域名直到我死?

您的域名每年要花多少錢?
約14美元。對於一個學生來說還是差不多。但是,謝謝您的回答。我可能還需要再支付5年,然後我會讓它過期。
一年14美元可算不上什麼。在_10_年內支付140美元,算不了什麼(您永遠不會成為學生!)。每隔三個月只在一天之內放棄一杯咖啡,它將無限期地收回成本。
您為什麼不能聯繫“他們”?他們到底是誰?他們將向您發送什麼樣的“機密”電子郵件?根據這些詳細信息,您也許可以以某種方式減輕風險(向部分或全部聯繫人發送一個或多個警報等)。否則,您提出的問題在理論上是不可能完全解決的。
假設我的電子郵件地址在我的網站上。每個人都知道,但我不知道他們的。我不希望其他人因為不知道無法再給我發送電子郵件而惹上麻煩。我也想使用我的電子郵件地址進行在線註冊。如果他們現在向我發送信用卡信息到該電子郵件地址,則我將始終與域綁定。為什麼不廢除電子郵件,而以例如基於安全性的更新更好的方式代替電子郵件?電子郵件是50年前發明的。(反問)
您是否考慮過再花幾年時間並設置“不在辦公室”或“休假自動回复”,說該域名將在X年後失效?這是我與Google離婚時對Gmail帳戶所做的事情。它不能保證100%,但是有多少人可能*** 5年不與您聯繫,然後在那之後突然與您聯繫?我想這取決於是現實生活中的問題還是僅僅是學術問題。
如果您的電子郵件地址與某些帳戶綁定,則去那裡進行更改。如果它用在一些完全不重要的帳戶中,而您甚至可能都不記得擁有該帳戶,則可以將其忘記。您可以向所有聯繫人發送電子郵件以發出警告,或者僅向最重要的聯繫人發送通知。至於隨機的陌生人試圖與您聯繫,好吧,誰在乎,從技術上講,這不是您的問題。無論如何,除了我所說的,我還建議將域名保留幾年。
@SkiddieHunter對於發送_信用卡_信息電子郵件來說-從來沒有一個明智的選擇。網站應使用基於TLS的HTTP GET / POST來交換信用卡信息。對於學生時期的副業,您確實應該使用諸如PayPal之類的東西,而您根本不需要知道或接觸客戶的信用卡信息。即使您繼續擁有該域,電子郵件也從來不是一種安全的信息交換方式。傳輸路徑上任何地方的任何人通常都不會對其進行加密和查看。另外,SMTP大約有37年曆史了,沒有超過50年。:)
@SkiddieHunter: Re:“為什麼沒有廢除電子郵件,而用例如基於安全性的更新更好的東西代替電子郵件?”您如何期望保留標識符的所有權,而無需像域名註冊這樣的某種系統,就可以通過數十年來永久地獲得標識符?仍可以訪問25年前註冊的域中的電子郵件地址。老實說,您是否會從任何提供旨在代替電子郵件的私人控制的笑話服務的人那裡得到好處?
@R。的確,我什至知道仍然有美國在線地址的人:)
“假設我的電子郵件地址在我的網站的烙印中”-烙印是可編輯的。顯然,您擁有另一個域(與網站有關)?
我認為有人不太可能將敏感信息發送到一個廢棄的域,但是是的,如果您檢查這種風險(例如醉酒的exe將您的節點圖片發回給您),則保留該域是一個好主意註冊。
八 答案:
forest
2019-01-03 11:32:05 UTC
view on stackexchange narkive permalink

現在,如果有人購買了域名並創建了指向自己郵件服務器的mx記錄,他可以閱讀該人向我發送的所有機密電子郵件嗎?

如果他們註冊了域名,從那時起,他們將收到發送給它的所有電子郵件。他們將無法追溯訪問以前發送的電子郵件。沒有什麼可以從根本上防止這種情況發生。

有沒有辦法防止這種情況發生?或者我唯一的選擇就是在死之前為該域名付費?

您可以要求所有聯繫人使用您的公鑰來加密他們與PGP的通信,這將阻止以後獲得該域的任何人閱讀新消息,但實際上要求人們使用 PGP。如果您要將地址分配給名片中的普通人,則可能不太可能。但是,如果您維護或至少續訂了20年,那麼任何人都有可能認真地將電子郵件發送到如此古老的地址?


我問過法律堆棧交換上的問題是否會向使用您的域的人提供任何法律追索權,答案為否: https://law.stackexchange.com/q/35917/15724

除非OP已經碰巧擁有一個,否則註冊商標的費用要比註冊域高得多。
@FedericoPoloni您不需要明確註冊商標。只需在徽標或詞組旁邊使用商標符號(™),您將在許多國家獲得一定程度的保護。但是,獲得註冊商標(®)確實要花錢。但是,缺少註冊商標可能會阻止您在美國根據[15 US Code§1117](https://www.law.cornell.edu/uscode/text/15/1117)要求賠償,並且可以採取保護措施。變弱。另請參閱[此處](https://law.stackexchange.com/a/34011/15724)。
防止他人註冊域名的商標保護有其局限性。它將與lego.newtld對抗,因為Lego是一個全球性品牌和註冊商標,儘管在創建newtld時他們可能必須聲明它以確保擁有它。即使有一家名為Speterson的商標公司,它也可能不適用於speterson.com。如果史蒂文·彼得森(Steven Peterson)註冊了該商標並將其用於與該商標沒有衝突的事物,那麼Speterson公司將沒有簡單的案例。
@Bent是的,因此,為什麼我指定未註冊商標的保護很弱。
@Bent也不要忘記,商標確實只是在造成混淆的風險。只要google不開放.google tld的註冊,人們就不太可能將“ lego.google”視為“關於lego的Google頁面”以外的任何東西,這意味著如果Lego仍然不是一件容易的事想要關閉此域。
商標將對某人搶注商標域名的能力產生零影響。互聯網擁有您想要擁有的任何域的基本自由。如果某人擁有Lego.com並實際上使用一種使lego客戶感到困惑的產品進行交易,那麼他們可能會承擔商標侵權的責任……但是將lego.com從其所有者手中奪走是沒有法律責任的。如果Lego要從擁有lego.chair的人手中取走lego.chair,可以從他們手中購買。
@hiburn8感謝您的糾正。我將刪除商標聲明。
*“他們將無法追溯訪問以前發送的電子郵件。” *該聲明應該帶有一些警告。假設OP在某個地方有一個Webmail帳戶,該帳戶與該域綁定以便進行密碼恢復。*除非* OP務必確保從Webmail帳戶恢復過程中刪除該電子郵件地址,對域的控制可以使攻擊者控制該Webmail帳戶,從而可以訪問存儲在該電子郵件地址中的所有舊電子郵件。網絡郵件帳戶。**現在**這是一個特別*可能*的場景嗎?我會說不。但這是可能的。
@hiburn8那是不正確的。有一個專門針對此類情況的[域名爭議處理](https://en.wikipedia.org/wiki/Uniform_Domain-Name_Dispute-Resolution_Policy),以及對域名的不當使用(從lego.com出售假的lego)(例如)是*明顯*導致域名從其當前所有者手中奪走的原因。
“要求與您聯繫的所有聯繫人都使用PGP加密其通信”,並被迅速拒絕,這使人們很清楚地知道,對於不在Infosec社區邊緣的任何人,PGP幾乎不存在。
如果希望人們使用PGP,還應該在名片上打印密鑰的指紋。
-1
在實踐中,PGP的想法絕對是不可能的。如果OP可以通知其聯繫人使用PGP,則可以告訴他們僅停止使用此地址。與擁有名片但還沒有發送電子郵件的人怎麼辦?
“ [使用PGP],如果您將地址分配給名片中的普通人,則可能不太可能。”-我認為即使將其提供給大多數*技術*人員,仍然需要他們設置密鑰對。我沒有遇到很多使用它的人。
Dennis Jaheruddin
2019-01-03 18:52:01 UTC
view on stackexchange narkive permalink

正如其他人已經提到的:是的,保留域名是確保沒有人會收到發送到那裡的電子郵件的唯一方法。

話雖如此:

保留域名通常比使用域名便宜

當然,一切都取決於提供商,但是據我了解,您當前擁有一項以上的服務(域名,重定向,電子郵件服務器,託管空間? )。

當您的唯一目標是阻止他人接收您的電子郵件時,僅續訂域名就足夠了,您可以避免任何其他服務的費用。

usr-local-ΕΨΗΕΛΩΝ
2019-01-05 03:22:07 UTC
view on stackexchange narkive permalink

假設某人肯定會購買您的域,因為域搜尋器試圖鎖定並轉售人們忘記續訂的價格過高的域名。不需要MX記錄即可在 somewhere 處傳遞郵件。

感謝@Criggie,如果未設置MX記錄,則郵件傳輸代理將嘗試指向根該域的A記錄,並打開與其端口25的連接。因此,響應新買方的Web服務器還必須具有郵件服務器的能力。

現在,我們需要估算以下機率:某人將有效地監視該電子郵件地址。

根據我的個人觀點,除非您是值得以人類利益為目標的人,買方公司要做的最好的事情就是只是出於不必要的批量廣告目的抓取發件人電子郵件地址,即垃圾郵件。不檢查真實內容。

更新:非科學統計

我嘗試對過去擁有的5個域執行ping操作。其中有一家在2015年被一家看起來像對域名有意義的公司收購了,並且他們創造了MX記錄。其他4個都不存在。

有沒有辦法防止這種情況發生?或者我唯一的選擇就是為我死去買單?

使用長期寬限期

表示逐漸停用該域。暫時保留它,例如續訂2年,但也許會建立自動回复(或自動拒絕)電子郵件,例如

問候,

電子郵件地址me@mydomain.tld將被停用到[從現在起2年]。謹請您更新通訊錄,然後再次將電子郵件發送至me@mydomain.biz。

出於雙方的隱私,請務必盡快實施此更改。

>

最後一句話說明了問題,但對於非安全專家而言,這很難理解。

我希望發送到mydomain.tld的電子郵件會逐漸減少。不要忘記立即更新您的名片並開始使用新名片。

最終,仍然會有人(希望是少數人)在寬限期後使用您的舊電子郵件地址期限到期。該怎麼做?

這是要點的來歷:將舊域名的終身擁有總成本萬一機密郵件洩露給未經授權的人,您將遭受的經濟損失。我說您的損失是因為,如果您的客戶/發件人是一個混蛋,並且不斷將敏感材料發送到錯誤的地址,可能不是您的事。

評論

我從一開始就不喜歡這個問題。 ISP(包括發件人)具有對純文本電子郵件的完全訪問權限,法律可能會要求其中的某些保留數月或數年(“數據保留”)記錄。最後,純文本電子郵件不是處理敏感內容的最佳選擇。

最終,我們相信主要的ISP可以保護我們的隱私。我們信任他們來...

確實,純文本電子郵件遠非理想,但至少需要主動攻擊或特權才能訪問內容。但是_anyone_可以在域名過期並被釋放後對其進行註冊。
請注意,如果域名的域名服務器沒有用特定的MX記錄進行答复,則MTA應該嘗試連接到域的根A記錄(如果有)。域搶注者經常會指向根域和www。在網絡服務器上作為廣告託管。
Harper - Reinstate Monica
2019-01-06 03:51:29 UTC
view on stackexchange narkive permalink

域名丟失實際上是我在“野外”看到的最大的安全漏洞之一。

它可能不會在Blackhat上對研討會的話題進行評級,但是這種威脅具有巨大的表面積,對企業產生巨大的影響,當我向一個小型組織的董事會做簡報時,威脅就位居榜首。 / p>

因此,如果您對域名很認真,請計劃將其保留一生。如果您不關心域名,請不要在上面加上電子郵件。如此簡單。

不要將您的(嚴肅的)域名視為年度訂閱

域名可以在10年之前進行預註冊。我自己的域名將於2025年到期,因此我變得草率。 :)很久以前,我會重新審視它,並將其再次推向最大。當我調查小型企業的域到期時,我發現只有大約一半的企業將過期超過2年。

域名的銷售方式鼓勵您將其視為雜誌訂閱或Netflix會員,並認為它們可以隨時更新。他們失效,一個月後返回,發現有人為該域名的現金價值註冊了該域名。

此問題通常是由於人們將其域名註冊與虛擬主機捆綁在一起引起的。域名每年僅需12美元。他們經常“免費扔”有昂貴的$ 180至$ 600 +託管計劃。這對於網絡託管服務商來說非常好,因為他可以控制您的域,並且可以在發生計費爭議(例如由於社交媒體爆炸而導致帶寬超支2000美元)時將其贖金。如果您在錯誤的30天期限內使Web託管失效,則該域名可以永久消失。 託管者不在乎,為什麼他們要花一天多的時間把錢存入註冊表?

他們如何通過盜取域名獲利

當您讓域失效且寬限期結束時(以毫秒為單位),至少有十二個不同的參與者的自動化腳本會自動觸發它,所有腳本都試圖做同樣的事情。這就是它們的作用。

  • 能夠利用自然流量(鏈接和書籤)以及您持有的所有Google / Bing流量獲利(在其上投放廣告)。
  • ,以受益於您網站多年來通過搜索引擎獲得的PageRank和其他指標。在Web的鏈接經濟中,來自信譽良好的網站的鏈接價值不菲。網絡垃圾郵件發送者使用此工具來增強其垃圾郵件,騙局或糟糕的網站。
  • 通過直接在您的域名上託管垃圾內容來欺騙Google。
  • 使用惡意軟件,Flash或PDF漏洞攻擊等方法來攻擊網站的自然/搜索訪問者。他們通常使用較舊的漏洞攻擊來鎖定未更新其係統的用戶。

    • 一家小公司丟失了一個網站,該網站重新出現了其早期內容。真。目的是說服Google先前的所有者仍處於良好的控制之下,因為(他們假設)Google知道要注意內容的突然更改。添加了幾頁廣告Acai Berry藥丸。看看這是如何工作的?該網站比公司的新真實網站好幾年了。*通常,網絡垃圾郵件散佈者的操作規模要大得多,並帶有成千上萬的門戶頁面,但是這個傢伙是小土豆。
  • 攔截電子郵件到您的站點只是為了收集電子郵件地址。

  • 使用他們對您電子郵件的控制來重置密碼/控制您的Web帳戶。當這些供應商發送例行促銷電子郵件時,他們會在較小,受保護較少的供應商處發現您的帳戶。
  • 通過人工電子郵件篩選到您的站點,以尋找欺詐遊戲或社交黑客的機會。
PNDA
2019-01-05 19:33:09 UTC
view on stackexchange narkive permalink

是的,所描述的方案是可能的。舉例來說,它發生在2015年的 Google上,當時他們失去了對 google.com 的控制,而在2003年通過 hotmail失去了對 Microsoft的控制。 .co.uk 。那些域名被購買了。對於Google的情況:

...他還收到了帶有內部信息的電子郵件,此後他已向Google的安全團隊報告了該信息。

...他的跑步不過,Google.com的成立只是短暫的。一分鐘後,Google Domains取消了銷售...

對於Microsoft來說,微軟失去了對電子郵件服務域名的控制權,可能使數千人陷入了上述情況:

[Microsoft]設法與hotmail.co.uk的新所有者聯繫,對他們的錯誤進行辯解,並弄清問題所在。根據所有帳戶,hotmail.co.uk將在幾天內返回。


確保機密電子郵件不會洩露的唯一方法是無限期擁有該域。但是,如usr-local-ΕΨΗΕΛΩΩ所述,如果機密電子郵件洩漏,則可以在可能的損失與長時間擁有該域的成本之間取得平衡。

實際上,您可以做的是在您註冊的網站上將電子郵件替換為過期域。另外,通知您的聯繫人避免使用您的舊電子郵件(或域,或兩者兼而有之。)

作為另一步驟,請保留該域一年或五年,並故意將您的MX記錄黑洞,以便發件人誰會收到(或無法得到)備忘錄的錯誤提示。對於Gmail,示例為

Gmail - Message not delivered

i486
2019-01-05 19:37:07 UTC
view on stackexchange narkive permalink

是的,新所有者將能夠接收和閱讀您的所有電子郵件。避免這種情況的唯一方法是繼續為該域名付費。不必保留主機-只需要支付域名。如果您預付10年的費用,則 .com 域的價格約為$ 90或更低。重要的是要記住10年後的有效期和密碼。如果該域不是com / net / org,則價格會更高。

cybernard
2019-01-08 01:22:54 UTC
view on stackexchange narkive permalink

有沒有辦法防止這種情況發生?或者我唯一的選擇就是在死之前為該域名付款?

取決於誰託管了您的電子郵件,您也許能夠設置自動響應器。

通常可以使用某種休假響應器。

如果電子郵件到達,請回复“此帳戶不再有效,請將您的電子郵件重定向到.....”,或者“此服務不再可用,請停止發送電子郵件。”

與休假響應者相同。

https://tools.ietf.org/html/rfc1846

521不接受郵件(請參閱rfc1846)

我不知道您是否可以將郵件服務器配置為執行521響應

大約一年之後,無論如何,每個人都應該明白這個主意,並停止發送電子郵件。

ChrisA
2019-01-09 17:56:49 UTC
view on stackexchange narkive permalink

所有技術方面的問題都已經得到解決,只是在上面稍加傾斜...

如果您搬家,會將郵件重定向到新地點,但不會無限期地最終,您必須假設任何重要的人都知道您的住所並可以向您發送郵件。而且,如果不這樣,發送到舊地址的郵件可能會被其他人打開。

我建議與舊域相同-更改您的回复地址,以便新域,保留舊域足夠長的時間,以便能夠回复在那裡向您發送郵件的任何人,並儘力與想要與之保持聯繫的每個人進行聯繫。

最終,將郵件發送到舊域名將無所trick形,在這種情況下的某個時候,您將很樂意停止重新註冊該域名。

如果那時候再也沒有了,那麼您就必須保留就像別人所說的那樣,永遠擁有域名。

軼事:我確實收到了針對我目前住所的先前居民的紙質郵件,至少在他們離開後至少十年了,每年數次。大約五年後,我不再費心將其退回USPS並丟棄了。


該問答將自動從英語翻譯而來。原始內容可在stackexchange上找到,我們感謝它分發的cc by-sa 4.0許可。
Loading...