Наш сервер получает довольно много спама, в основном это стандартный спам, но глядя на заголовки некоторого спама, который мы получаем напрямую, кажется, что почта получена LMTP (протокол локальной передачи почты), а не SMTP, поэтому я любопытно, указывает ли приведенное ниже, что почта приходит с другой учетной записи на том же сервере?
- Мой адрес электронной почты martin@here.com
- Наш сервер наш-server.com
Return-Path: <newsletter-martin=here.com@mail.mashfacts.com>
Delivered-To: martin@here.com
Received: from our-server.com by our-server.com with LMTP id uAvaLwN5i2K7KwAAAZdYnQ (envelope-from <newsletter-martin=here.com@mail.mashfacts.com>) for <martin=here.com>; Mon, 23 May 2022 13:07:31 +0100
Return-path: <newsletter-martin=here.com@mail.mashfacts.com>
Envelope-to: martin=here.com Delivery-date: Mon, 23 May 2022 13:07:31 +0100 Received: from [203.28.246.238] (port=42475 helo=mail.mashfacts.com) by our-server.com with esmtps (TLS1.2) tls TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 (Exim 4.95) (envelope-from <newsletter-martin=here.com@mail.mashfacts.com>) id 1nt6q4-000302-3a for martin@here.com; Mon, 23 May 2022
13:07:31 +0100
DKIM-Signature:
Я знаю и вижу строчку:
Получен от [203.28.246.238] (port=42475 helo=mail.mashfacts.com) от нашего сервера.com с esmtps
Что подразумевает, что это удаленная доставка, но Я хотел дважды проверить, ожидался ли LMTP и что это конкретное электронное письмо не было получено одной учетной записью на сервере для передачи другой учетной записи на сервере..
Линия:
Получено: from our-server.com by our-server.com с LMTP
Кажется, это подразумевается?
спам по электронной почте
Мартин
1 ответ
Каждый прыжок в вашей почтовой системе добавляет еще один Received: заголовок, чтение их снизу вверх расскажет вам историю о том, куда путешествовала почта. (хотя эта история может быть рассказана правдиво только в последние несколько Received: заголовки, добавленные вашей системой).
Если ваше сообщение было получено from [203.28.246.238] как говорит последний цитируемый заголовок с вашего сервера, и был только позже переданы вашему сервису LMTP локально, как следует из заголовка выше, эта почта была доставлена просто отлично.
Я думаю все ваша почта в конечном итоге доставляется через LMTP — очень распространенная конфигурация. Однако, как вы можете убедиться, проверив вывод ss -xtl | grep lmtpваша служба LMTP будет прослушивать только локальные файлы сокетов unix или петлевые адреса (127.0.0.0/8, ::1), никогда не получать сообщения напрямую из Интернета.
Если это возможно, то да, это может привести к тому, что вы будете получать оскорбительные сообщения в обход любых ограничений, наложенных вашим почтовым сервером. Но для этого вам придется явно отклоняться от настроек по умолчанию.