Исходное сообщение
"Интересный СПАМ" Отправлено Vitaly_loki, 13-Фев-10 20:53
>Тогда получается что реального отправителя (тот который на конверте) можно найти только >в логах (/var/log/mail)? Совершенно верно, но не только. К примеру, sendmail добавляет аргумент RCPT TO:<> в заголовок конверта (но делать это не обязан, потому некоторые MTA это не делают): Return-Path: <vit@testdomain.org> Received: from localhost (localhost [127.0.0.1])         by smtp.testdomain.org (8.14.3/8.14.3) with ESMTP id o1DHeQi4001443         for <vit@testdomain.org>; Sat, 13 Feb 2010 22:40:40 +0500 (YEKT) Видите "for <vit@testdomain.org>"? Это и есть аргумент RCPT TO:<> А реальный отправитель это "Return-Path: <vit@testdomain.org>", т.е. то, что клиент указал в MAIL FROM:<>. >И всетки если уж письмо попало A@myserver.com то почему на него сработало >правило USER_IN_WHITELIST_TO в SpamAssassin? Ведь такой пользователь не прописан в белом >списке. Вот тут точно не могу сказать, с SA не работал, но подозреваю, что B@myserver.com в белом списке, а SA видимо смотрел именно заголовки. Это мое предположение

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Тогда получается что реального отправителя (тот который на конверте) можно найти только >>в логах (/var/log/mail)? > Совершенно верно, но не только. К примеру, sendmail добавляет аргумент RCPT TO:<> > в заголовок конверта (но делать это не обязан, потому некоторые MTA > это не делают): > Return-Path: <vit@testdomain.org> > Received: from localhost (localhost [127.0.0.1]) > by smtp.testdomain.org (8.14.3/8.14.3) with > ESMTP id o1DHeQi4001443 > for <vit@testdomain.org>; Sat, 13 > Feb 2010 22:40:40 +0500 (YEKT) > Видите "for <vit@testdomain.org>"? Это и есть аргумент RCPT TO:<> А реальный отправитель > это "Return-Path: <vit@testdomain.org>", т.е. то, что клиент указал в MAIL FROM:<>. >>И всетки если уж письмо попало A@myserver.com то почему на него сработало >>правило USER_IN_WHITELIST_TO в SpamAssassin? Ведь такой пользователь не прописан в белом >>списке. > Вот тут точно не могу сказать, с SA не работал, но подозреваю, > что B@myserver.com в белом списке, а SA видимо смотрел именно заголовки. > Это мое предположение
	Введите код, изображенный на картинке: