来自live.com

Question

我每天都收到太多的垃圾邮件，并且想知道哪些信息是真实的，哪些信息是伪造的，我可以阻止这些令人讨厌的垃圾邮件。下面是其中一个电子邮件标题。几乎所有人都有域名edreams.com，但其他域名也在不断变化。

如果有人知道如何阻止这些讨厌的垃圾邮件，我会非常感激。

我真的很感激任何帮助。问候，约翰

=============================================== ===============

来自live.com

的电子邮件标头之一


+xmqgqs310kwp9D50OG9F92tMXp3fhKlx7OqjsMuLMeJXhXN4mb0iskNfOukuTO1cEso2fCKjOflwj18wwcOqwcYlYEXj8wj6BXWQ==
Received: from regler-nuage.msn.co.uk ([66.195.197.51]) by BAY004-MC2F55.hotmail.com with Microsoft SMTPSVC(7.5.7601.23008);
     Sat, 4 Jul 2015 14:20:12 -0700
Date: Sat, 4 Jul 2015 23:20:11 -0600
MIME-Version: 1.0
Importance: Low
From: SimplyPMI.co.uk <info@news-groupon.ma>
Subject: RE: {?????my firstname, I removed it?????}; You Deserve Faster Treatment. Get Private Medical Insurance for Less  =?utf-8?Q?=E2=98=91?=
Content-Type: text/html
BCC:
Return-Path: YZThLatTvs582TiJhzLNvqSZEL@edreams.com
Message-ID: <BAY004-MC2F555pneeF0010b4dd@BAY004-MC2F55.hotmail.com>
X-OriginalArrivalTime: 04 Jul 2015 21:20:12.0113 (UTC) FILETIME=[3651CC10:01D0B69F]
Content-Transfer-Encoding: quoted-printable

=============================================== ===============

结束电子邮件标题

Answer 1

通常，您本地Received:标头上方的所有内容都可以信任，并且其下方的所有内容都可能被伪造。但是，某些本地邮件处理器可能会在原始标头的末尾添加标头，而不是在开头。您的X-OriginalArrivalTime:可能就是其中之一。

在您的特定示例中，From:，Return-Path:和Message-Id:看起来是伪造的，而其他一些显然完全受发件人的控制，但不是这样＃＆＃ 34;伪造＆＃34;

您的邮件服务器似乎正在运行Microsoft Exchange，这反过来意味着有更多您无法信任的邮件头，即使它们被Microsoft破坏，也不是垃圾邮件发送者伪造的。特别是，Exchange具有不可逆转地改变MIME结构的恶习。

至于你的最后一个问题，标题中似乎没有任何明显可过滤的东西。如果您对常规电子邮件的内容有了更多了解，可能会假设某些功能。但总的来说，垃圾邮件发送者花了很长时间才发展到他们通常不再在标题中有任何明显的静态指纹的程度。（你的名字后跟逗号开头的逗号对我来说似乎是垃圾，但如果你的朋友写这样的电子邮件，你也不能使用它。）

电子邮件标题中的哪些信息是假的，哪些是正确的？

来自live.com

结束电子邮件标题

1 个答案: