问：帮忙检查下，谢谢,安装的shopex系统后台无法访问
答：您好，后台登录页面访问需要激活，您访问的是哪个url，请提供完整浏览器截图核实下，如果是输入云账号后提示报错，请提供云账号测试下，非常感谢您长期对我司的支持！
问：输入了云起账号，然后报错
问：
答：您好，为您参考https://www.cnblogs.com/hrx-star/p/.html 设置了主机FTP空间www目录下的web.config文件，现在登录已经正常，请您重新核实查看,非常感谢您长期对我司的支持!
问：http://mail.pinyu-box.com 邮箱有问题
这个客户反映说，经常有别人冒充他们一样一样的邮箱地址，发邮件出去给 其它人，发的是收款信息那些，怎么回事？
答：您好，能否提供一封伪造邮件的截图，和具体的邮箱地址，我司查看一下,非常感谢您长期对我司的支持！
问：客户问： 可以给 查一下 邮箱 http://mail.pinyu-box.com 在哪登录了吗？
答：您好，
问：
问：
问：那边说是客户真实的邮箱地址发过去的
问：
问：客户说：
请你帮我尽快查一下，这个货款的邮件还不知道有哪些客户收到了，怕万一全部付出去了款
答：您好，查看该邮箱是设置了邮件转发到 ，发到的邮件都会转发一份到这个邮箱里面。确认下是否用户设置的。你截图里面 12-25发过去的邮件，我们这边没有查到12-25的发送记录，如果时间是正确的，说明该邮件不是从我们服务器发出的，可能是伪造你域名的邮件，同时你域名有spf解析，如果收件方有spf拦截机制，是会过滤掉这种伪造域名的邮件。
问：1、客户发出去邮件，经常收到 西数的退信提示，怎么回事？请看上图截图
2、 没有查到12-25的发送记录，如果时间是正确的，说明该邮件不是从我们服务器发出的，可能是伪造你域名的邮件 ：
伪造域名是什么意思？ 就是诈骗的人的邮箱后缀也可以是： @pinyu-box.com 这种邮箱地址发过去？
答：您好，1.该邮箱是设置了邮件转发到 ，部分转发的邮件被对方当成垃圾邮件退信了，你截图那封就是。
2.邮件中的域名是可以伪造的。但是域名有spf的情况下，接收方有验证spf的机制，伪造域名的邮件是可以被识别并被拦截的。
问：
客户问，这个是怎么回事？
问：别人为什么可以 伪造： @pinyu-box.com 这个域名发送邮件？
答：您好， 转发到 被当成垃圾邮件退信了。
防止伪造域名邮件，域名这个可以设置spf解析，目前已经解析了。还需要收件方那边有spf验证机制才会有用。可以联系对方核实下spf检测及拦截情况。
问：如果收件人邮箱没有 spf检测及拦截 功能，那么就是说 收件人一直可以 收到虚假的 ： @pinyu-box.com 这个域名发送邮件？
答：您好，是的。原理：你可以自己购买一台服务器，搭建一个邮局发送服务，可以配置任意域名进行发送。
问：别人没有 @pinyu-box.com 域名的所有权，，也可以用这个域名后缀随便发邮件的？
那就是说别人也可以用 @west.cn 你们这个邮箱后缀 创建邮箱发送邮件给我们是吗？
答：您好，
是 Sender Policy Framework 的缩写，一种以IP地址认证电子邮件发件人身份的技术。 接收邮件方会首先检查域名的SPF记录，来确定发件人的IP地址是否被包含在SPF记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封伪造的邮件进行退回。
设置正确的 SPF 记录可以提高邮件系统发送外域邮件的成功率，也可以一定程度上防止别人假冒你的域名发邮件。
spf需要域名方和邮件接收方都正确启用了才有效。
问：那就是说，如果 接收方没有SPF功能，别人同样可以用你们西数的 域名后缀 @west.cn发送邮件给 收件人，对吗？
答：您好，是的。
问：客户说：他们这边删除了 转发到 @yahoo.com 的设置，为何今天还会有到 转发到 @yahoo.com 邮箱的信息呢？
还有：我们卖万网的邮箱给客户使用，怎么从来没有发生过 伪造域名发送邮件的事情呢? 为何我们这边西数全球云邮的客户才有？
答：您好，1.我们查看今天没有转发到的邮件，只有20号有转发记录，并且您已经取消了转发，请再观察下。
2.伪造邮件是传输协议本身的漏洞，网上可搜索相关说明，如 https://www.feng.com/post/ 。具体只有等下一代邮局传输协议出现后才能根本上解决这个问题。所以在各大服务商都有相关补丁，即做SPF验证机制来判断来源邮件是否真实。只要收发件人邮局服务商支持SPF验证就能避免这个问题。
另外，我司邮箱也提供了二次验证功能，可以在前台开启，能更有效的提高邮箱安全性。非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
