关于收到aaazzzaaazzzaaazzzaaazzzaaazzz邮件的原因（已有结论）

思一克

我收的的奇怪邮件（尺寸小，有发件人，不符合RFC）不仅仅有那个aaazzz垃圾，还有类似的许多种。
尽管aaazzz有可能是中国特有过滤引起。

走专线就没有过滤了。因为所有用国内线路不能上的，用专线都可以了。

还有，我原来遇到的美国发过来的aaazzz垃圾不是通过专线。

思一克

你看aaazzz垃圾比如100个是在多少时间内发的？
SERVER如果发不成功，需要过最少数分钟后再发一次（比如5分），所以不会出现短时间内发好几百的情况。

原帖由 醉卧水云间 于 2006-9-27 14:30 发表



ISP管过滤？没听说过，只听说国＊安往ISP上加过滤路由，ISP屁都不敢放一个。

再大的ISP邮件内容都可以过滤的来，因为是旁路过滤，不影响正常流量，一旦发现有意思的内容就伪造reset，当服务端接收完邮件 ...

醉卧水云间

原帖由 思一克 于 2006-9-27 14:43 发表
你看aaazzz垃圾比如100个是在多少时间内发的？
SERVER如果发不成功，需要过最少数分钟后再发一次（比如5分），所以不会出现短时间内发好几百的情况。

server是会等一会再发，但client不会，会立即尝试再发，因为client不会长时间运行，他等不及的。于是server就可能反复收到client的重发，可惜每次确认都被阻挡。

思一克

那美国那边的CLIENT和SERVER之间就不会有这问题了。
如果我收到美国SERVER发过来的而被过绿造成az垃圾，那一定是不会很多（是一封邮件被SERVER不断重新发的）

原帖由 醉卧水云间 于 2006-9-27 15:02 发表

server是会等一会再发，但client不会，会立即尝试再发，因为client不会长时间运行，他等不及的。于是server就可能反复收到client的重发，可惜每次确认都被阻挡。

醉卧水云间

原帖由 思一克 于 2006-9-27 15:30 发表
那美国那边的CLIENT和SERVER之间就不会有这问题了。
如果我收到美国SERVER发过来的而被过绿造成az垃圾，那一定是不会很多（是一封邮件被SERVER不断重新发的）

SERVER在处理reset时可能有不当之处。但reset的干扰是主要问题，它不是1个是3个。

fluke888

大家做个实验吧。
我用gmail向国内的邮箱发送了一封邮件，主题为：test，内容只有2行：
falungong      
zhonggong

以上请用中文代替。

到现在为止，我已经收到2封同样内容的邮件了。

再反过来试试，看看这种内容能不能发到gmail去。

我都不知道怎么向用户解释。。。真tmd憋气！

思一克

美国有些地方对邮件做法更可怕：

已经不是内容过滤了，而是将你的邮件“偷”走，然后他给你发。用户用OUTLOOK上时自己觉得和BJ的SERVER连上了，其实根本没有！

AOL就是这样的。你只要通过AOL上的INTERNET，邮件就被“偷”了。
我同事还发现在有的州的宾馆的BROADBAND也是如此。
但大部分地方不这样。

这个不是偷看一下内容了（基本不影响速度），而是相当于从邮局将所有信全用卡车拉到他们公司，研究后明天再给你发。

国内的ISP也有学美国这个的。

思一克

to flute888,

好。你的测试已经说明了，是过滤直接引起的。

abel

原帖由 醉卧水云间 于 2006-9-27 14:30 发表



ISP管过滤？没听说过，只听说国＊安往ISP上加过滤路由，ISP屁都不敢放一个。

再大的ISP邮件内容都可以过滤的来，因为是旁路过滤，不影响正常流量，一旦发现有意思的内容就伪造reset，当服务端接收完邮件 ...

謝謝水兄~ 總算弄明白了 !
一個問題請教水兄, DNS 有沒有 Fake ?
我的實驗是有的,但是如果有一個正確的答案是最好不過的

fluke888

唉，如何解决呢？众位兄弟～
我的mailsrv起了TLS，对方的没有启用，还是没有用啊。。。有多少企业的mailsrv启用了TLS呢？还有其他idea么？
另外，关键字也太敏感了吧？。。。全是正常的商务邮件也。。。