什么是“退信反弹（Backscatter）”？邮件系统如何防止被利用成垃圾放大器？

Backscatter 指“服务器给伪造发件人（其实是受害者）发送退信/DSN”，当垃圾邮件冒用他人地址时，受害者收到海量退信——既骚扰又暴露你为“开放退信源”。

对“信封发件人可伪造”的来信，若接收后校验失败才退信，退信会发往伪造地址；攻击者用你的服务器向受害者“借刀杀人”发噪声。

① 收信阶段早拒绝（SMTP 对话内 5xx 拒收，不退信）；② 仅对通过 SPF/DKIM/白名单的可信发件人发 DSN；③ 对无法验证的失败“静默丢弃”而非退信；④ BATV/发信签名校验入站退信。

网关/MTA 默认“对话内拒收 > 事后退信”；出站退信也要鉴别真伪（SRS/BATV），避免在风暴中被拉黑。