On Thu, 03 Mar 2011 15:15:46 +0500, Anton Kvashin <[email protected]> wrote:
Добрый день,

Зачастил спам с aol.com. Какие трюки/рекомендации подскажете?
Адреса отправителя "обычные":
[email protected] H=omr-d32.mx.aol.com [205.188.249.130]
[email protected] H=imr-mb02.mx.aol.com [64.12.207.163]
[email protected] H=imr-ma04.mx.aol.com [64.12.206.42]

Все проверки на движке exim такие письма успешно проходят,
спамассиссин накидывает проходные баллы (делал sa-learn на полученном
образце).


на первый взгляд там общее
1) первый Received (последний в хидерах) содержит helo (?) в виде домена второго уровня
2) всегда присутсвует MUA/Third Party Client Interface
3) всегда есть поля To: и Cc:
4) From: имеет вид "$sender_address_local_part" <$sender_address>
5) Content-Type: multipart/alternative;
6) Content-Language: ru

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users

Ответить