Hello! On Tue, 24 Dec 2013 at 13:05:49 (+0200), [email protected] wrote:
> За последнее время получаю много спама, где поле From содержим > легитимного юзера (понятно, что подделали), а поля envelope-from и > Return-Path - адрес спамера. Как можно добавить такие проверки на > совпадение полей заголовков? Например, проверки типа > envelope-from = From (только email) > Return-Path = From (только email) > Если не совпадает, письмо отсекается. Ой, не нужно оно Вам: false positives будут зашкаливать. Возьмите в пример любое письмо из этой рассылки: envelope-from тут - это адрес менеджера рассылок. В добавок у многих людей envelope-from отличается от поля From: (в силу определённых причин), что является распространённой практикой и не противоречит никаким стандартам. Лучше поищите другие критерия для вычленения этого спама из общей массы (сравните другие заголовки - обычно у спам-утилит некоторые заголовки поддаются шаблонизации). -- George L. Yermulnik [YZ-RIPE] _______________________________________________ Exim-users mailing list [email protected] http://mailground.net/mailman/listinfo/exim-users
