退信機制（NDR，Non-Delivery Report）是SMTP標準：收件人不存在或拒收時，接收方生成退信回發件人。退信攻擊利用此機制：偽造受害者為發件人，向大量不存在賬號發信，導致受害者服務器被海量退信淹沒，甚至被列入黑名單。

攻擊形態分級

• 騷擾級：垃圾郵件發送者隨機偽造發件人（如bobo@abc.com），受害者每天收到幾十封退信，持續干擾；
• 攻擊級：僵尸網絡大規模發送，受害者單日收到數百上千封退信，癱瘓郵件服務，損害IP信譽。

退信特徵識別

• 發件人為空或MAILER-DAEMON@xxx.com；
• 主題含Undelivered Mail Returned、Delivery Status Notification等；
• 正文包含原郵件頭/內容片段及SMTP錯誤碼（550 5.1.1 User unknown等）。

單純關鍵字/空發件人過濾易誤殺正常退信，導致信息不暢。

根治方案一：發件端認證三大支柱

痛點：大量接收方未啟用SPF/DKIM驗證，導致偽造郵件仍投遞成功並產生退信。

根治方案二：彈回郵件驗證（巴拉克達/梭子魚專利機制）

1. 發信時在郵件頭嵌入時間戳+驗證密鑰（如X-Barracuda-Bounce: 20230714023838.BB1B612EEE9）；
2. 收到退信時解析該頭部：含有效時間戳+密鑰 → 合法退信放行**；**缺失/無效 → 偽造退信直接丟棄**；
3. 時間戳防重放，密鑰防偽造，完美解決垃圾退信。