Доброго времени суток. Подскажите пожалуйста в какую сторону копать?! :)
Дело в следующем, до недавнего времени на мой почтовый ящик с моего почтового сервера приходили письма, как "хорошие", так и спам, где было видно, что получатель письма я, т.е. мой e-mail. А теперь стали приходить письма, имеется в виду спам, где указан получатель не я, а любой другой пользователь с нашего корпаративного сервера. Смотрю тело письма, а там следующееReturn-path: <artem@komifree.ru>
Envelope-to: killer@maindomain.ru
Delivery-date: Wed, 26 Aug 2009 08:52:37 +0400
Received: from adsl-dyn67.78-98-188.t-com.sk ([78.98.188.67])
by gupti.ru with esmtp (Exim 4.62)
(envelope-from <artem@komifree.ru>)
id 1MgAUq-00036C-O8
for killer@maindomain.ru; Wed, 26 Aug 2009 08:52:36 +0400
Message-ID: <01ca260f$9b93cc80$43bc624e@komifree.ru>
From: "Aleksandr" <artem@komifree.ru>
To: stepan@maindomain.ru
Subject: Re:т.е. в строке To: адресат stepan@maindomain.ru, а в строке Envelope-to: адресат я - killer@maindomain.ru. Почему так происходит? И как это решить?
Буду благодарен любым советам.
> Почему так происходит?так надо
> И как это решить?никак
>[оверквотинг удален]
>Aug 2009 08:52:36 +0400
>Message-ID: <01ca260f$9b93cc80$43bc624e@komifree.ru>
>From: "Aleksandr" <artem@komifree.ru>
>To: stepan@maindomain.ru
>Subject: Re:
>
>т.е. в строке To: адресат stepan@maindomain.ru, а в строке Envelope-to: адресат я
>- killer@maindomain.ru. Почему так происходит? И как это решить?
>
>Буду благодарен любым советам.Решить что?
Павел, если ты Павел :-)
ну не бывает чудес. Современная реализация SMTP позволяет такие фортели
ты либо отстроишь полный антиспам стэк, либо будешь иметь гемор и дальшеа это подразумевает нормального провайдера и прямой доступ в Инет и из Инета по порту tcp:25, а не работу через SMTP сервер провайдера и порезанные возможности использовать проверку отправителя и другие подобные технологии
другие попытки будут просто костылями, требующими ручного труда типа ведения черных/белых списков и т.п. К тому же не факт, что не провайдер гадит ... т.к. в приведенном письме есть только один хоп "received from" (хоп - проход через каждый почтовый сервер - фиксируется в заголовке письма и может быть просмотрен)
Используйте поиск http://www.google.com.ua/search?q=exim+blacklist&ie=utf-8&oe...
почему так происходит? Для ответа на этот вопрос неплохо бы познакомиться со спецификацией SMTP, хотя бы на уровне Википедии.
Вкратце: при соединении с почтовым сервером удалённая прога сначала говорит
RCPT TO: killer@maindomain.ru
и именно в этот ящик и идёт письмо. А поле То: - это для экзима не показатель, это для отображения в почтовом клиенте.И бороться с этим незачем, это фича.
я бы добавил, что аналогия с почтовым конвертом полнаяна конверте пишут кому и от кого, а на листе бумаги внутри могут быть и другие адресаты, и другая подпись
Потому что конверт (envelope) и хедеры To не обязаны совпадать, а иногда просто и не могут, в случае рассылок