Hotmail消息中的X-Message-Delivery

时间:2014-09-02 00:32:49

标签: spam spam-prevention hotmail email-spam

最近我盯着解密hotmail收件箱/垃圾文件夹放置。经过长时间的搜索,我发现Hotmail / Outlook正在使用他们在每封邮件中输入的X-Message-Delivery标签来确定很多东西。如果您转到电子邮件来源,您可以看到类似于此的X-Message-Delivery:

Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MjtHRD0yO1NDTD00

如果您使用BASE64解码它,那么

V=1.1;us=0;l=1;a=0;D=2;GD=2;SCL=4

根据我的研究,我发现以下事情导致邮件进入垃圾文件夹,

If "D=x" is higher then 1
If "GD=x" is higher then 1
If "SCL=x" is higher then 0

除此之外,我发现V = 1.1总是相同的,并且在我收到的任何电子邮件中都没有变化(或者至少是我检查过的电子邮件)

我认为“a = x”意味着如果发送者位于接收者地址簿中,或者接收者至少知道它。如果它的0是一个新的发件人,因此更有可能进入垃圾文件夹,如果它的a = 1,它有助于进入收件箱。

我认为l = 1或l = 0有一些问题,如果图像在打开时被阻止或不被发送者阻止。虽然我没有发现这一点非常一致。

你们有谁知道,这些标签代表什么?

D=
GD=
us= 

如果你这样做,你也知道他们会从0改为1还是2?

谢谢你!

2 个答案:

答案 0 :(得分:3)

MIME版本

SCL指的是垃圾邮件可信度(SCL)

  

服务不使用SCL等级2,3,4,7和8。一个SCL   评级为5或6被视为可疑垃圾邮件,这不太确定   垃圾邮件比SCL评级为9,这被认为是某些垃圾邮件。   可以配置垃圾邮件和高可信度垃圾邮件的不同操作   通过Exchange管理中心中的内容筛选器策略。对于   更多信息,请参阅配置内容过滤策略。你也可以   为符合特定条件的消息设置SCL分级   使用传输规则,如创建传输规则中所述   通过设置垃圾邮件可信度,将邮件识别为垃圾邮件或非垃圾邮件   (SCL)。

http://technet.microsoft.com/en-us/library/dn798345(v=exchg.150).aspx

http://technet.microsoft.com/en-us/library/jj200686(v=exchg.150).aspx


GD ..经过详尽的搜索..我相信它是指GD2,与PHP相关的图形库,但我没有提及证实这一点。或者,我发现了一个模糊的提及称为“保证交付”的术语,但这是一个非常微妙的提及,我无法找到任何进一步的参考。但是,它确实有意义..

  

电子邮件发件人已经给予Hotmail一定的覆盖范围并获得特殊待遇被标记为“不是垃圾邮件,无论什么......保证交付”。似乎合理..

我在GD的任何RFC中找到的唯一参考是RFC6035 GD 定义为 GapDuration

"GD" EQUAL (1*7DIGIT) ;0-3,600,000 -- milliseconds
BLD=0 BD=0 GLD=2.0 GD=500 GMIN=16

GDuration gd = (GDuration) table.get(context);

http://media.proquest.com/media/pq/classic/doc/1397920421/fmt/ai/rep/NPDF?_s=PRwJ1WMP1Dw7%2F7ZDFW5hXUNyfPo%3D

但我并不认为他们是相关的。


我怀疑它是指Manuel猜测的Generate-Delivery-Report。原因是,Generate-Delivery-Report已经是一个已定义的标题字段,因此不需要创建另一个字段。


X-header最初在RFC822 Section 4

中定义

当我放弃对GD的搜索时,我退出了。

无论他们的意思是什么,我敢打赌,他们可能意味着什么已经忘记了很久以前,Hotmail甚至可能没有任何机构知道这意味着什么,甚至更不可能有任何可行的方法让你改变无论他们是什么。我仍然感到震惊,我找不到任何东西......我通常真的非常棒,在研究和挖掘模糊的数据。 ; P

更多资源:

答案 1 :(得分:0)

以下参数来自" X-Message-Delivery"标题字段: V=1.1;us=0;l=0;a=0;D=2;GD=2;SCL=4

不会影响到INBOX的电子邮件可传递性,它们既不会造成这种情况,也不会表明它。

与微软在线/退市支持战斗后,具有相同分数的消息现在转到INBOX而不是JUNK

目前还不清楚其他事情"来自微软决定是将它放入垃圾箱还是收件箱。

这就是我想在上面提到的