反查好像 NG 了......

iiimmmao · 小霸王 註冊時間: 2003-09-15 文章: 260 來自: 中華民國

大大

麻煩看一下此封信, 反查不對但還是寄進來了??????

不是用這兩條件查嗎? ->>
Received: from 9-234-187-203.cable-client.iqara.net([203.187.234.9])
與
From: "Meagan Gleason" <HMSPRREZHUQBP@hotmail.com>

寄信者是 < HMSPRREZHUQBP@hotmail.com >

Received: from 是 < 9-234-187-203.cable-client.iqara.net([203.187.234.9] >

hotmail.com 反查是:
Non-authoritative answer:
hotmail.com internet address = 64.4.33.7
hotmail.com internet address = 64.4.32.7
hotmail.com MX preference = 5, mail exchanger = mx1.hotmail.com
hotmail.com MX preference = 5, mail exchanger = mx2.hotmail.com
hotmail.com MX preference = 5, mail exchanger = mx3.hotmail.com
hotmail.com MX preference = 5, mail exchanger = mx4.hotmail.com
hotmail.com nameserver = ns1.msft.net
hotmail.com nameserver = ns2.msft.net
hotmail.com nameserver = ns3.msft.net
hotmail.com nameserver = ns4.msft.net
hotmail.com nameserver = ns5.msft.net
mx1.hotmail.com internet address = 64.4.50.50
mx1.hotmail.com internet address = 65.54.252.99
mx1.hotmail.com internet address = 64.4.50.99
mx1.hotmail.com internet address = 65.54.166.99
mx2.hotmail.com internet address = 65.54.166.230
mx2.hotmail.com internet address = 65.54.190.50
mx2.hotmail.com internet address = 65.54.252.230
mx2.hotmail.com internet address = 65.54.190.7
mx3.hotmail.com internet address = 64.4.50.239
mx3.hotmail.com internet address = 64.4.50.179
mx3.hotmail.com internet address = 65.54.253.99
mx3.hotmail.com internet address = 65.54.167.5
mx4.hotmail.com internet address = 65.54.190.179
mx4.hotmail.com internet address = 65.54.253.230
mx4.hotmail.com internet address = 65.54.190.230
mx4.hotmail.com internet address = 65.54.167.230
ns1.msft.net internet address = 207.46.245.230
>

cmd Log:
2004/11/20:11:20:59 SMTP 203.187.234.9 HELO 9-234-187-203.cable-client.iqara.net
2004/11/20:11:21:04 SMTP 203.187.234.9 MAIL FROM: <HMSPRREZHUQBP@hotmail.com>
2004/11/20:11:21:20 SMTP 203.187.234.9 RCPT TO: <lemel203@xxxx.club.tw>
2004/11/20:11:21:25 SMTP 203.187.234.9 DATA
2004/11/20:11:21:44 SMTP 163.21.249.243 QUIT

DTL Log:
[2004/11/20 上午 11:20:57] SMTP 服務接受從 203.187.234.9 來的連線
[2004/11/20 上午 11:21:25] 203.187.234.9 要求 SMTP 服務 - 寄信人是 HMSPRREZHUQBP@hotmail.com
[2004/11/20 上午 11:21:35] 203.187.234.9 - 郵件內容已收到 (To:lemel203@xxxx.club.tw) 1489 bytes
[2004/11/20 上午 11:21:42] SMTP 服務中斷從 203.187.234.9 來的連線
[2004/11/20 上午 11:21:42] 儲存郵件到 <lemel203> 的信箱, 檔名為 _20041120112120-722743172-3616.eml 1622bytes

廣告信內容:
Received: from 9-234-187-203.cable-client.iqara.net([203.187.234.9]) by RaidenMAILD([61.59.56.xx]); Sat, 20 Nov 2004 11:21:36 +0800
Received: from 104.209.236.1 by 203.187.234.9; Sat, 20 Nov 2004 05:18:57 +0200
Message-ID: <JKPPTMVTQFMZAHKGPVFXFP@hotmail.com>
From: "Meagan Gleason" <HMSPRREZHUQBP@hotmail.com>
Reply-To: "Meagan Gleason" <HMSPRREZHUQBP@hotmail.com>
To: lemel203@xxxx.club.tw
Subject: ↘99元纖巧綠茶素
Date: Fri, 19 Nov 2004 21:17:57 -0600
_________________
Power By RaidenMaild

(RaidenMaild 的愛用者)

Arnor · 發表於: 星期二十一月 23, 2004 12:03 am 文章標題:

這些是 PTR Checking 通過的案例
你要把 PTR Checking 關掉,
那麼就不會讓他們通過了.

我發現國外的反解設定做得很徹底耶.
不曉得真是這樣, 還是他們都是用同一套廣告信軟體,
會直接查出自己IP 的反解資料來當HOST name
以便通過我們這種PTR 檢查的方式.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

iiimmmao · 發表於: 星期二十一月 23, 2004 1:50 am 文章標題:

Arnor · 發表於: 星期二十一月 23, 2004 8:07 am 文章標題:

我想應該是廣告信軟體的功能.
因為看到

9-234-187-203.cable-client.iqara.net

cable modem?? cable modem 不都是動態IP的嗎?
應該沒得申請反解, 所以這些應該都是預設指配IP時就給的反解資料.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

Samara · 發表於: 星期二十一月 23, 2004 8:41 am 文章標題:

那麼這封是怎麼寄的近來

Received: from KRDFinancialSvr.KRDFDO.Local([64.1.124.135]) by RaidenMAILD([61.219.45.223]); Sat, 20 Nov 2004 00:47:08 +0800
Received: from 64.1.124.135 ([221.0.19.37]) by KRDFinancialSvr.KRDFDO.Local with Microsoft SMTPSVC(6.0.3790.0);
Fri, 19 Nov 2004 10:51:54 -0600
Received: from 18.115.30.100 by phxyq.com; Fri, 19 Nov 2004 13:34:01 -0300
Message-ID: <75984061220661831342.cidsuqgxewugawkvunbf@yboqt.ru>
X-Originating-IP: [160.84.188.192]
X-Originating-Email: [einhu.fjfor@gpsvs.ru]
X-Sender: <einhu.fjfor@gpsvs.ru>
From: "國營中央信託局" <einhu.fjfor@gpsvs.ru>
Reply-To: "國營中央信託局" <einhu.fjfor@gpsvs.ru>
To: samalan@cm1.hinet.net
Subject: 6%複利理財計畫(可享2.25%房貸利率,公教可享2.375%信用貸款)
Date: Fri, 19 Nov 2004 17:35:01 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--=_NextPart13646645292196316024"
type=multipart/alterntive
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-sendMAIL-IP: 193.94.148.20
X-Webmail-Time: Fri, 19 Nov 2004 18:37:01 +0200
X-MSMail-Priority: Normal
Return-Path: einhu.fjfor@gpsvs.ru
X-OriginalArrivalTime: 19 Nov 2004 16:52:02.0593 (UTC) FILETIME=[17DBA110:01C4CE58]
_________________
Raiden MAILD 1.9.12 Build8 商業版
Windows XP Pro (Service Pack 2)
Intel-P4 2.41CGHZ 1G D-RAM
Symantec AntiVirus Corporate Edition
-------------------------------------------

Liang · 發表於: 星期二十一月 23, 2004 12:05 pm 文章標題:

這類的廣告信收的蠻多的,
後來乾脆把只要是來自 ru 的全部鎖掉,
客戶用他們的自己的郵件伺服器,
只要你有解析來源端就會出現類似的
9-234-187-203.cable-client.iqara.net([203.187.234.9])
那個CM或是DSL之類的我是直接 BAN 那段,
目前常看到來自CN,KR,BR,RU,JP等區域的廣告信,
廣告信軟體或機器也是在進化中!~
無奈的每天都在看廣告信,清廣告信.....
廣告信只是多跟少而已!!
看開點~.~