Transparência
Política de abuso
O mxproxy só funciona se os servidores de e-mail confiarem nele. Por isso não toleramos spam nem fraude, e qualquer pessoa pode denunciar um domínio que usa o serviço, sem precisar de conta.
O que é proibido
Como nos Termos de uso, é proibido usar o mxproxy para:
- spam: e-mail em massa não solicitado, listas compradas ou coletadas, mensagens sem descadastro quando a lei exige;
- phishing e fraude: falsificar remetente ou se passar por outra pessoa ou empresa;
- malware: espalhar vírus, links maliciosos ou anexos perigosos;
- burlar bloqueios pelo encaminhamento: fazer chegar a alguém mensagens de um remetente que essa pessoa ou o provedor dela bloqueou, ou “lavar” por um domínio seu mensagens que seriam recusadas na origem;
- esconder a origem de uma mensagem abusiva, contornar os limites do plano, a autenticação do SMTP ou os controles contra abuso, ou atacar a infraestrutura;
- conteúdo ilegal, assédio ou violação de direitos de terceiros.
O que o serviço já impede
- Só recebemos e-mail de domínios cuja posse foi comprovada por um TXT no DNS.
- Não somos relay aberto: a porta 25 só aceita destinatários desses domínios, e a 587 exige login e só envia como o domínio da credencial.
- Conferimos SPF, DKIM e DMARC na entrada e filtramos spam com o rspamd.
- Cada plano tem limites de mensagens por dia, o que segura o estrago de uma conta comprometida.
Como denunciar
Escreva para abuse@mxproxy.dev, sem precisar de conta, com:
- a mensagem recebida com os cabeçalhos completos (no Gmail, ⋮ › Mostrar original; no Outlook, Exibir origem da mensagem);
- o endereço ou domínio envolvido e a data aproximada;
- o que aconteceu (spam, phishing, malware...).
Se a mensagem passou por nós, o cabeçalho Received mostra o nosso servidor e o ARC-Seal traz a nossa assinatura.
O que fazemos com cada denúncia
- Conferimos no log se a mensagem passou mesmo pelo mxproxy e de qual time ela é.
- Confirmado o abuso, limitamos ou suspendemos o domínio, a credencial SMTP ou a conta, sem aviso prévio quando há urgência (risco a terceiros ou à reputação dos nossos IPs). Sempre que possível, avisamos o dono do time e explicamos o motivo.
- Diante de ordem de autoridade competente, cooperamos nos limites da lei, com os dados que ainda tivermos: o log de mensagens guarda 30 dias (veja O que registramos).
Discorda de uma suspensão? Escreva para contato@mxproxy.dev explicando o caso.
Falsificaram o seu domínio?
Qualquer servidor pode pôr o seu domínio no remetente; o nosso SMTP só envia com credencial do próprio domínio, então uma falsificação não sai daqui. A defesa é publicar DMARC com p=quarantine ou p=reject: os provedores passam a recusar o que não vem dos servidores autorizados. O verificador de domínio mostra se o seu DMARC está publicado.
Perguntas frequentes
Como denuncio abuso de um domínio que usa o mxproxy?
Escreva para abuse@mxproxy.dev com a mensagem recebida e os cabeçalhos completos (no Gmail, em Mostrar original). Não é preciso ter conta.
O que acontece com o domínio denunciado?
Conferimos no nosso log se a mensagem passou por nós. Confirmado o abuso, podemos limitar ou suspender o domínio, a credencial SMTP ou a conta, sem aviso prévio quando há urgência, e avisamos o dono do time sempre que possível.
Alguém está mandando e-mail falso em nome do meu domínio. É o mxproxy?
Provavelmente não: o nosso SMTP só envia com credencial do próprio domínio. Falsificar o remetente não depende de nós; publique um DMARC com p=quarantine ou p=reject para que os provedores recusem as mensagens falsas.
Vocês entregam dados a autoridades?
Só diante de ordem de autoridade competente, nos limites da lei e com os dados que ainda tivermos: o log de mensagens, por exemplo, guarda 30 dias.
Quer testar com o seu domínio? O plano grátis não pede cartão. Criar conta grátis