AWS SES账户遭盗用发垃圾邮件后，无法向Gmail正常发件求助

1. 完成AWS侧的合规性闭环 #

• 彻底确认漏洞修复：关闭未授权IAM权限、删除可疑SMTP凭据、给所有管理员账户启用MFA、清理SES中残留的可疑发送配置，同时开启CloudTrail监控所有SES相关API操作，确保后续不会再出现盗用情况。
• 申请AWS SES信誉恢复：提交详细的修复报告给AWS支持，内容包括漏洞排查过程、具体修复措施、后续的监控方案。AWS内部有专门的信誉评估流程，确认整改完成后会更新你的IP/域名信誉记录，这是向Gmail证明的核心依据。

2. 针对Gmail侧的针对性操作 #

• 提交Google邮件递送申诉：填写Google官方的邮件递送问题表单，提供以下关键信息：
  • 你的SES发送IP地址和发件域名
  • 被盗用的时间范围，以及已完成的全部修复步骤
  • 近期正常发送的合规邮件样本（需包含完整邮件头）
  • AWS出具的信誉恢复确认文件（若已获取）
• 强化邮件认证配置：确保发件域名正确配置SPF、DKIM、DMARC记录，DMARC建议设置为quarantine或reject，让Gmail能明确验证邮件来源的合法性。
• 控制发送节奏：短期内大幅降低向Gmail用户的发送量，从少量精准合规邮件开始，逐步提升发送频率，让Gmail的算法重新评估你的发送行为，避免触发批量垃圾邮件检测机制。

3. 打破双方沟通循环的技巧 #

• 交叉提供沟通记录：给Google申诉时附上AWS支持的回复内容，明确说明AWS已确认修复完成；给AWS反馈时附上Google的回复，推动AWS对接专门的信誉团队协助申诉。
• 要求对接专属团队：直接向两边客服提出，转接到负责邮件递送信誉或反垃圾邮件的专门团队，普通客服通常不具备处理这类信誉问题的权限。

内容的提问来源于stack exchange，提问作者idmitriev