關於[X-Return-Path]

jtain

有廠商反應說：由我公司寄過去的信，都會被當作廣告信，但如果是回信的就正常

他們檢查後發現是我公司寄信時的寄件人會出現異常

我檢查後發現一個現象，舉例會變成如下：

from: SpamMail@instant.com.tw

X-Return-Path: prvs=1901a27026=SpamMail@instant.com.tw

wxhsh

这个邮件头是扩展头，应该是对方附加的吧，最好有日志。

jtain

這是我收到信得檔頭部份：
Return-path: <SpamMail@instant.com.tw>
Received: from [127.0.0.1]
by instant.com.tw (instant.com.tw) (MDaemon PRO v9.6.3)
with ESMTP id md50000146118.msg for <SpamMail@instant.com.tw>;
Wed, 16 Jan 2008 13:28:36 +0800
Date: Wed, 16 Jan 2008 13:28:41 +0800
From: <SpamMail@instant.com.tw>
To: SpamMail@instant.com.tw
Subject: test
Reply-To: SpamMail@instant.com.tw
Message-Id: <20080116132834.F480.A04E100D@instant.com.tw>
MIME-Version: 1.0
Content-Type: text/plain; charset="BIG5"
Content-Transfer-Encoding: 8bit
X-Mailer: Becky! ver. 2.44 [tw]
X-Spam-Processed: instant.com.tw, Wed, 16 Jan 2008 13:28:36 +0800 (not processed: message from trusted or authenticated source)
X-Rcpt-To: SpamMail@instant.com.tw
X-MDRcpt-To: SpamMail@instant.com.tw
X-Return-Path: prvs=1901a27026=SpamMail@instant.com.tw
X-Envelope-From: SpamMail@instant.com.tw
X-MDaemon-Deliver-To: SpamMail@instant.com.tw
X-Antivirus: AVG for E-mail 7.5.503 [269.19.2/1224]

底下是MDaemon 的 log:

Wed 2008-01-16 13:28:33: ----------
Wed 2008-01-16 13:28:34: Session 2917; child 6; thread 3152
Wed 2008-01-16 13:28:34: Accepting SMTP connection from [192.168.x.xxx:4013]
Wed 2008-01-16 13:28:34: --> 220 instant.com.tw ESMTP MDaemon 9.6.3; Wed, 16 Jan 2008 13:28:34 +0800
Wed 2008-01-16 13:28:34: <-- EHLO [127.0.0.1]
Wed 2008-01-16 13:28:34: --> 250-instant.com.tw Hello [127.0.0.1], pleased to meet you
Wed 2008-01-16 13:28:34: --> 250-ETRN
Wed 2008-01-16 13:28:34: --> 250-AUTH=LOGIN
Wed 2008-01-16 13:28:34: --> 250-AUTH LOGIN CRAM-MD5
Wed 2008-01-16 13:28:34: --> 250-8BITMIME
Wed 2008-01-16 13:28:34: --> 250 SIZE 8192000
Wed 2008-01-16 13:28:34: <-- RSET
Wed 2008-01-16 13:28:34: --> 250 RSET? Well, ok.
Wed 2008-01-16 13:28:34: <-- MAIL FROM:<SpamMail@instant.com.tw>
Wed 2008-01-16 13:28:34: --> 250 <SpamMail@instant.com.tw>, Sender ok
Wed 2008-01-16 13:28:34: <-- RCPT TO:<SpamMail@instant.com.tw>
Wed 2008-01-16 13:28:34: --> 250 <SpamMail@instant.com.tw>, Recipient ok
Wed 2008-01-16 13:28:34: <-- DATA
Wed 2008-01-16 13:28:34: Creating temp file (SMTP): xxxxxxx\queues\temp\md50000011897.tmp
Wed 2008-01-16 13:28:34: --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2008-01-16 13:28:34: Message size: 678 bytes
Wed 2008-01-16 13:28:34: Message creation successful: xxxxxxx\queues\inbound\md50000146118.msg
Wed 2008-01-16 13:28:34: --> 250 Ok, message saved <Message-ID: 20080116132834.F480.A04E100D@instant.com.tw>
Wed 2008-01-16 13:28:34: <-- QUIT
Wed 2008-01-16 13:28:34: --> 221 See ya in cyberspace
Wed 2008-01-16 13:28:34: SMTP session successful (Bytes in/out: 795/476)
Wed 2008-01-16 13:28:35: ----------
Wed 2008-01-16 13:28:36: Routing message (inbound queue): xxxx\queues\inbound\md50000146118.msg
Wed 2008-01-16 13:28:36: *  From: SpamMail@instant.com.tw; Recipient: SpamMail@instant.com.tw; Size: 1277; Message: xxxx\queues\local\md50000196310.msg
Wed 2008-01-16 13:28:36: *  Subject: test
Wed 2008-01-16 13:28:36: *  Message-ID: 20080116132834.F480.A04E100D@instant.com.tw
Wed 2008-01-16 13:28:34: ----------
Wed 2008-01-16 13:28:37: Content Filter processing xxxxxxx\local\md50000196310.msg...
Wed 2008-01-16 13:28:37: * Message return-path: prvs=1901a27026=SpamMail@instant.com.tw
Wed 2008-01-16 13:28:37: * Message from: SpamMail@instant.com.tw
Wed 2008-01-16 13:28:37: * Message to: SpamMail@instant.com.tw
Wed 2008-01-16 13:28:37: * Message subject: test
Wed 2008-01-16 13:28:37: * Message ID: <20080116132834.F480.A04E100D@instant.com.tw>
Wed 2008-01-16 13:28:37: Start Content Filter results
Wed 2008-01-16 13:28:37: * Matched 0 of 28 active rules
Wed 2008-01-16 13:28:37: End of Content Filter results
Wed 2008-01-16 13:28:37: ----------
Wed 2008-01-16 13:28:38: Routing message (local queue): xxxxx\queues\local\pd50000196310.msg
Wed 2008-01-16 13:28:38: *  From: SpamMail@instant.com.tw; Recipient: SpamMail@instant.com.tw
Wed 2008-01-16 13:28:38: *  Subject: test
Wed 2008-01-16 13:28:38: *  Message-ID: <20080116132834.F480.A04E100D@instant.com.tw>
Wed 2008-01-16 13:28:38: *  Size: 1277; Message: xxxxxx\md50000010491.msg

[ 本帖最后由 jtain 于 2008-1-16 13:56 编辑 ]

nfore

你方比较难检查出原因的，因为即使你的邮件被对方当广告，也是你的邮件已经成功投递了。
所以要对方的日志比较好检查。

jtain

對方收到的寄件人就是： prvs=1901a27026=SpamMail@instant.com.tw
所以被系統認為有不合法的字元，故應該是拉圾信.....

----------------------------------
向MIS部門確認後
發現在貴公司的email前面都會有一堆英數字
才被我們系統認為是垃圾信
麻煩幫忙詢問貴公司MIS部門
一起解決這個問題吧

[ 本帖最后由 jtain 于 2008-1-16 15:51 编辑 ]

jtain

我目前檢查的結果發現在我安裝 9.6.3 之後的信都會這樣
但我使用的上一個版本 9.5.6 就不會.....無解的話，那我只能回去使用 9.5.6 了

wangtaolearn

不知道你问题解决了没有。所以随便谈谈兄弟你的问题很明显呀，是由于MDaemon上开启了bounce verification策略，所以当邮件发送出去到其他邮件服务器时会加上私钥头，原理也很简单就是：bounce verification本身是为了防止其他的恶意用户以你公司的名誉（mail from：后面跟的邮件地址是你公司的）发一些垃圾邮件，有很多收件人在收件服务器上是不存在的，所以这个时候收件服务器会发很多给你的邮件服务器上，告诉你，你发的收信人是不存在的，实际上你是被冤枉的你根本没有发，这个时候如果开启bounce verification功能，会在你发信的时候加上私钥头，同时你的服务器也会保存副本，这个时候，如果收到退信的信息即bounce信息，你的服务器就会把原来存着的私钥头和收到的退信中的收件人上加的priv进行对比，如果一样说明是你合法用户发的，如果没有带（黑客，垃圾邮件制造者是不知道你的priv）说明不是自己发的邮件，所以就把它discard 或者reject掉等。你的问题解决方法很简单：把bounce verification去掉即可