垃圾邮件 假冒邮件

乡下猫

源信息如下。
hkprinting.com是本域。Postfix设置了来自本域的邮件需要Login才可以发送，SA设置来自本域的邮件是不打分。结果出了这类垃圾邮件：:em11: :em11:

Return-Path: <vdooley@latinmail.com>
X-Original-To: lp@hkprinting.com
Delivered-To: lp@hkprinting.com
Received: from Network-Tools.com (unknown [128.1.1.5])
        by mail.hkprinting.com (Postfix) with SMTP id 217D81DB82D
        for <lp@hkprinting.com>; Sat,  1 Sep 2007 22:36:02 +0800 (CST)
Received: from [202.177.106.85] by ; Sat, 32 Aug 2007 23:29:17 +0900
Message-ID: <01c7eca5$2a6f88a0$556ab1ca@lp>
From: "Bonita Cash" <lp@hkprinting.com>
To: <lp@hkprinting.com>
Subject: Special Offer
Date: Sat, 32 Aug 2007 23:29:17 +0900
MIME-Version: 1.0
Content-Type: text/plain;
  charset="iso-8859-2"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.71.2244.8
X-MimeOLE: Produced By Microsoft MimeOLE V4.71.2244.8
X-yoursite-MailScanner-Information: Please contact the ISP for more information
X-yoursite-MailScanner: Found to be clean
X-yoursite-MailScanner-SpamCheck:
X-yoursite-MailScanner-From: vdooley@latinmail.com
X-Spam-Status: No

New pharmacy shop: http://kcoam.solveparticular.com/?714277367215

percy

什么

sunny_5252

枫兄，你不是整qmail的了？怎么又改postfix了。。。

abel

SPF !!

scyzxp

你的服务器怎么会有这样的问题呢？建议开启postfix的helo_name支持。使用policyd-weight可以有效的阻止这样的邮件发进来。

anthonyfeng

请指教一下，既然 Postfix设置了来自本域的邮件需要Login才可以发送，为什么人家还可以发出这样的邮件？

tom_xx_hu@yahoo

原帖由 anthonyfeng 于 2007-9-18 21:56 发表
请指教一下，既然 Postfix设置了来自本域的邮件需要Login才可以发送，为什么人家还可以发出这样的邮件？

128.1.1.5是本域的IP吗？即使是，它也可以无需验证给本域发邮件。
abel给了你正解：SPF。
不过，别人不用SPF，你就难啰。

枫影谁用了

原帖由 tom_xx_hu@yahoo 于 2007-9-19 04:31 发表

128.1.1.5是本域的IP吗？即使是，它也可以无需验证给本域发邮件。
abel给了你正解：SPF。
不过，别人不用SPF，你就难啰。

不是.128.1.1.5是一个公网IP

tom_xx_hu@yahoo

原帖由 枫影谁用了 于 2007-9-19 07:49 发表


不是.128.1.1.5是一个公网IP

所以，LZ的举例来自外网不是本域。要点不是从哪里来，而是到哪里去。如果邮件的去向是本域邮箱，不验证直接收下。仅当邮件去向是外域时，“验证”才发生作用。
使用SPF可以减少发送到本域的垃圾邮件，也可以协助防止冒名本域的垃圾邮件。

ardi

对这类垃圾邮件，需要检查From: "Bonita Cash" <lp@hkprinting.com> 是否是你本系统合法帐号。