Hello!

On Fri, 25 Nov 2016 at 14:21:05 (+0800), Alexander Titaev wrote:

> >> 1) этот Receivied фэйковый

> > А можно пример заголовка одного спама полностью?

> From [email protected] Fri Nov 25 11:57:17 2016
> Received: from mail.lookingers.eu ([199.217.119.224] helo=lookingers.eu)
> Message-ID: <a33401d246d8$f0d13b50$91aa1d29@ycpezbr>
> From: "=?windows-1251?B?1+Dx+yBBbm5lIEtlbGVu?=" <[email protected]>

From/$h_From, $sender_helo_name, $sender_host_name, $h_Message-ID - я бы
фильтровал по этим признакам и их отношению друг к другу.

-- 
George L. Yermulnik
[YZ-RIPE]

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users

Ответить