最近检查邮件的时候发现，有个 [email protected] 的邮箱给 [email protected] 发送邮件，很奇怪。
@yy.com 域名邮箱是我在 yandex 上注册的，注册完只开通了 3 个子账户，我用 admin 重新确认过，确实只有 3 个子账户。但是却有其他人能用它来发邮件？我设置了任意邮件都发送到 [email protected] 。
另外，通过这些邮件，我找到了 www.yy.com 这个网站。我登录 gandi 也确认了 dns 解析，并没有解析 www 相关的。
这都是怎么做到的？我应该怎么做？
是 gandi 的问题？还是什么漏洞？
