有懂邮箱系统原理的吗？邮件发信人email地址可以伪造吗？

饕餮

RT。发信人地址作为区分的依据，应该没办法伪造吧？

avada

chaixu.rar (8.17 KB, 下载次数: 37)

2023-2-20 11:53 上传

点击文件名下载附件

可以看这封邮件，发件人能伪造成腾讯系统邮件。

stuazt

即使不用SPF，也可以被识别；
正规的邮件服务商，在收到邮件的时候，都会去查一下域名的mx记录，不是来自mx记录中的服务器，是不会认的。

rem

我也很纳闷 有些垃圾邮件确实是伪造发信人

acm

看看本论坛上面的十几年前的公告

可乐呀

什么是SPF编辑 播报
SPF是为了防范垃圾邮件而提出来的一种DNS记录类型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。
按照SPF的格式在DNS记录中增加一条TXT类型的记录，将提高该域名的信誉度，同时可以防止垃圾邮件伪造该域的发件人发送垃圾邮件。
SPF是跟DNS相关的一项技术，它的内容写在DNS的txt类型的记录里面。mx记录的作用是给寄信者指明某个域名的邮件服务器有哪些。SPF的作用跟mx相反，它向收信者表明，哪些邮件服务器是经过某个域名认可会发送邮件的。
由定义可以看出，SPF的作用主要是反垃圾邮件，主要针对那些发信人伪造域名的垃圾邮件。

whl32

可以，当是拒收或者直接进垃圾邮箱

luzi3306

不好意思，可以伪造。除了来信ip没法伪造，其它基本都是可以伪造的。专业的判断一般都是看邮件头信息。

HOH

luzi3306 发表于 2023-2-20 11:46
不好意思，可以伪造。除了来信ip没法伪造，其它基本都是可以伪造的。专业的判断一般都是看邮件头信息。 ...

来自垃圾邮件制造者的内幕

radiogaga

我也不怎么懂，不过好像是可以的。
SPF 记录好像就是控制这个的，SPF可以告诉收件服务器哪些是我的发件IP 还可以告诉收件服务器如果不是这些IP发来的请拒绝等操作
一般发件域名不设置SPF记录好像大概率是被收件服务器拒收的
不过我也不是很懂，如有错误 恳请指正