https://www.opennet.ru/openforum/vsluhforumID1/86394.html Доброго времени суток. Подскажите пожалуйста в какую сторону копать?! :)<br>Дело в следующем, до недавнего времени на мой почтовый ящик с моего почтового сервера приходили письма, как "хорошие", так и спам, где было видно, что получатель письма я, т.е. мой e-mail. А теперь стали приходить письма, имеется в виду спам, где указан получатель не я, а любой другой пользователь с нашего корпаративного сервера. Смотрю тело письма, а там следующее<br><br>Return-path: &lt;artem@komifree.ru&gt;<br>Envelope-to: killer@maindomain.ru<br>Delivery-date: Wed, 26 Aug 2009 08:52:37 +0400<br>Received: from adsl-dyn67.78-98-188.t-com.sk ([78.98.188.67])<br> by gupti.ru with esmtp (Exim 4.62)<br> (envelope-from &lt;artem@komifree.ru&gt;)<br> id 1MgAUq-00036C-O8<br> for killer@maindomain.ru; Wed, 26 Aug 2009 08:52:36 +0400<br>Message-ID: &lt;01ca260f$9b93cc80$43bc624e@komifree.ru&gt;<br>From: "Aleksandr" &lt;artem@komifree.ru&gt;<br>To: stepan@maindomain.ru<br>Subject: Re:<br><br>т.е. в строке To: адресат stepan@maindomain.ru, а в строке Envelope-to: адресат https://www.opennet.ru/openforum/vsluhforumID1/86394.html#7 Fri, 28 Aug 2009 07:03:57 GMT Используйте поиск http://www.google.com.ua/search?q=exim+blacklist&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru:official&client=firefox<br> https://www.opennet.ru/openforum/vsluhforumID1/86394.html#6 Wed, 26 Aug 2009 10:01:34 GMT Потому что конверт (envelope) и хедеры To не обязаны совпадать, а иногда просто и не могут, в случае рассылок<br> https://www.opennet.ru/openforum/vsluhforumID1/86394.html#5 Wed, 26 Aug 2009 08:33:53 GMT я бы добавил, что аналогия с почтовым конвертом полная<br><br>на конверте пишут кому и от кого, а на листе бумаги внутри могут быть и другие адресаты, и другая подпись<br> https://www.opennet.ru/openforum/vsluhforumID1/86394.html#4 Wed, 26 Aug 2009 07:45:39 GMT почему так происходит? Для ответа на этот вопрос неплохо бы познакомиться со спецификацией SMTP, хотя бы на уровне Википедии.<br>Вкратце: при соединении с почтовым сервером удалённая прога сначала говорит<br>RCPT TO: killer@maindomain.ru<br>и именно в этот ящик и идёт письмо. А поле То: - это для экзима не показатель, это для отображения в почтовом клиенте.<br><br>И бороться с этим незачем, это фича.<br> https://www.opennet.ru/openforum/vsluhforumID1/86394.html#3 Wed, 26 Aug 2009 07:11:15 GMT Павел, если ты Павел :-)<br>ну не бывает чудес. Современная реализация SMTP позволяет такие фортели<br>ты либо отстроишь полный антиспам стэк, либо будешь иметь гемор и дальше<br><br>а это подразумевает нормального провайдера и прямой доступ в Инет и из Инета по порту tcp:25, а не работу через SMTP сервер провайдера и порезанные возможности использовать проверку отправителя и другие подобные технологии<br><br>другие попытки будут просто костылями, требующими ручного труда типа ведения черных/белых списков и т.п. К тому же не факт, что не провайдер гадит ... т.к. в приведенном письме есть только один хоп "received from" (хоп - проход через каждый почтовый сервер - фиксируется в заголовке письма и может быть просмотрен)<br> https://www.opennet.ru/openforum/vsluhforumID1/86394.html#2 Wed, 26 Aug 2009 06:45:17 GMT &gt;[оверквотинг удален]<br>&gt;Aug 2009 08:52:36 +0400 <br>&gt;Message-ID: &lt;01ca260f$9b93cc80$43bc624e@komifree.ru&gt;<br>&gt;From: "Aleksandr" &lt;artem@komifree.ru&gt;<br>&gt;To: stepan@maindomain.ru <br>&gt;Subject: Re: <br>&gt;<br>&gt;т.е. в строке To: адресат stepan@maindomain.ru, а в строке Envelope-to: адресат я <br>&gt;- killer@maindomain.ru. Почему так происходит? И как это решить? <br>&gt;<br>&gt;Буду благодарен любым советам. <br><br>Решить что?<br> https://www.opennet.ru/openforum/vsluhforumID1/86394.html#1 Wed, 26 Aug 2009 06:43:00 GMT <br>&gt; Почему так происходит? <br><br>так надо<br>&gt; И как это решить? <br><br>никак<br><br>