Как понять, что спам идёт с моего домена?

Письма отказов приходят в ящик, домен попал в блэклисты, провайдер присылает жалобы. Проверьте репутацию домена.

Спам остановится сам?

Нет. Пока взломанный скрипт или почта работают, рассылка продолжается. Нужно найти и убрать источник.

Что такое SPF и DKIM и зачем они?

Записи, которые подтверждают, что письма от вашего домена отправляете именно вы. Без них домен проще подделать.

Сайт рассылает спам: что делать владельцу

Краткий ответ

Найдите взломанный скрипт или скомпрометированную почту, смените пароли, удалите вредоносный код и настройте SPF/DKIM. Затем подайте заявки на удаление домена из чёрных списков.

Откуда берётся спам с вашего домена

Источников обычно два. Первый - взломанный скрипт на сайте, который использует функцию почты для массовой рассылки. Второй - скомпрометированный почтовый ящик домена, с которого уходит фишинг или реклама. Реже - открытый ретранслятор на сервере.

Как найти источник

Проверьте исходящую почту на сервере - объёмы и получателей.
Ищите в коде функции mail(), sendmail и подключения к SMTP.
Проверьте подозрительные файлы с недавней датой изменения.
Смените пароли от всех почтовых ящиков домена.

Останавливаем рассылку

Удалите или замените взломанный скрипт, закройте доступ, который использовал злоумышленник, и настройте SPF, DKIM и DMARC для почты. Это одновременно останавливает рассылку и защищает домен от подделки в будущем.

Проверьте чёрные списки. После спам-рассылки домен часто попадает в блэклисты почтовых сервисов - тогда даже честные письма начнут падать в спам.

Снимаем домен с чёрных списков

Большинство блэклистов снимают запись автоматически после того, как спам прекратился. Для крупных сервисов есть форма заявки на удаление. Процесс занимает от нескольких часов до пары недель.

Защита на будущее

Ежедневный мониторинг изменений файлов и исходящей почты, актуальные версии CMS и сильные пароли. Если сайт важен для бизнеса, подписка «Охрана» снимает эти заботы - детали на странице тарифов.