[postfix-jp: 2340] Re: from がブランクのスパムメール

[MATSUDA Hitoshi <mathit@xxxxxxxxxxxxxxxx>]

桜根 様

丁寧な解説、ありがとうございます。
おっしゃる通りで、いささか勉強不足です(^_^)。

さっそく verify 機能をざっと見てみましたが、これは役に立ちそうです。

どうもありがとうございました。


Katsushi Sakurane wrote:
> 桜根です。
> 
> 2006/10/12 の 10:38:37 頃 MATSUDA Hitoshi さんが書いた
>   「[postfix-jp: 2338] Re: from がブランクのスパムメール」
>    <<452D9C9D.40107@xxxxxxxxxxxxxxxx>>
>      についての返信です。
> 
>> 『Fromヘッダ』というのはよくわからないのですが、ログで、
> 
> う〜ん、メールサーバを管理されている方が「よくわからない」と
> 言うのはあまり良くないと思います。
> エンベローブFrom と ヘッダーFrom の違いは知っておいた方が良い
> でしょう。
> 
>> Oct 12 08:01:30 mx2 postfix/smtpd[1517]: 683BF4356A: reject: RCPT from
>> xxx.xxx.co.jp[xxx.xxx.xxx.xxx]: 450 <fzcyitkdnx@xxxxxxxx>: User unknown
>> in local recipient table; from=<> to=<fzcyitkdnx@xxxxxxxx>
> 
> たぶん、これspamメールでは無いですよ。(元はspamメールかもしれませんが)
> エンベローブFrom が無し (上記の from=<>) になるのは、エラーメール
> の事が多いです。
> エラーメールがダブルバウンスしないように、from=<> としています。
> 
>> これは適当なメールアドレスに送りつけてきたもので、こういうのが非常に多い
>> のです。
> 
> おそらく、spam 発信者が、松田さんの管理されているドメインを騙って
> spam メールを出し、それを受信したところでエラーメールとなって松田
> さんのところに返って来ていると思います。
> 
> たぶん xxx.xxx.co.jp のメールサーバがランダム生成された宛先のspam
> メールを受け取ってしまっていて、その後 User unknown のエラーメール
> を生成しているのでしょう。
> # 私もこの様なspamメールに1年間悩まされたものです…
> # その後 postfix の verify 機能使うことで回避できました。
> 
> 
>> 一旦受け取って、メールのヘッダーを見てみなければなりませんか？
> 
> User unknown であれば、無視してかまわないと思います。
> 
> 

-- 
松田仁志（MATSUDA Hitoshi）
e-mail:mathit@xxxxxxxxxxxxxxxx
_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list