[postfix-jp:03976] Re: 迷惑メ ールのヘッダーについて質 問です

[Tomoyuki Sakurai <ml-postfix-jp@xxxxxxxxxxxxxxx>]

On Sat, 7 Feb 2004 23:26:47 +0900
"Y.Tamura" <bb_kuma3@xxxxxxxxx> wrote:

| -------------------------------
| Received: from 219.183.88.17 (unknown [221.12.83.128])
                 ^^^^^^^^^^^^^  ^^^^^^^  ^^^^^^^^^^^^^
                 HELOで名乗った名前
                                逆引き結果(paranoid check)
                                         IPアドレス

|  by mail.tmrweb.org (Postfix) with SMTP id 8B9812FFB0
|  for <root@xxxxxxxxxx>; Sat,  7 Feb 2004 15:55:29 +0900 (JST)

信頼できるMTAのつけたReceived:はこの一行なので、これ以降(というか以前)の
Received:は信頼してはいけません。

| Received: from [222.64.121.97] by 219.183.88.17 SMTP id 983evo2U02Kzp8; Sat,
| 07 Feb 2004 04:46:07 -0200

こうしたReceived:が詐称されるのはhoneypotで実際に確認済みの事実です。壊
れたExchangeとかは、親切にも正確なヘッダ情報を残しますが、open proxy経由
だったりします。
--
Tomoyuki Sakurai - Tomi -
mailto:ml-postfix-jp@xxxxxxxxxxxxxxx
local dnsbl files updated daily at
rsync://trombik.mine.nu/spf/output/