web-dev-qa-db-ja.com

なりすましメールのSMTPヘッダーを確認しています（クライアントは認証しましたか？）

私はrackspaceメールサービスを使用していますが、不正なメールが[email protected]から[email protected]に送信されているように見えますが、実際にはそのユーザーから送信されたことがありません。

ラックスペースごとに、このメールは彼の資格情報を使用して[email protected]経由で送信されました。電子メールヘッダーから、これが（彼の資格情報を使用して）これを実行しているsecureserver.netで実行されているスクリプトなのか、それともなりすまし電子メールを送信しているのか（スクリプトは認証なしでSMTPを送信し、電子メールを送受信するだけなのか）わかりません。それに応じてフィールド）。

私の質問は：

  1. SMTPサーバーは、1）他のSMTPサーバーから、2）または認証して中継するクライアントから、2つの方法で電子メールを受信できます。受信サーバーログにアクセスできない場合、クライアントが認証されたユーザー名/パスワードを介して中継していることを示すヘッダーの詳細はどこにありますか？

  2. 追加の詳細が追加された場合、これらは送信者からのなりすましですか、それとも本物ですか：X-Get-Message-Sender-Via: a2plcpnl0576.prod.iad2.secureserver.net: authenticated_id:[email protected]？

  3. ドメインのSPFレコードには、WebサーバーIPとinclude:emailsrvr.comフラグ付きの-allのみが含まれていますが、Rackspaceは、これを使用してスプーフィングされた電子メールをチェックすることはできないと述べています。 SMTPサーバーに認証され、この場合は中継されますか？

ヘッダーは下にあります：

Delivered-To:   [email protected]
Return-Path:    <[email protected]>
Received:   from smtp48.gate.iad3a (smtp48.gate.iad3a.rsapps.net [172.27.146.93]) by store370a.mail.iad3a (SMTP Server) with ESMTP id 6B21338004D for <[email protected]>; Tue, 22 Mar 2016 18:51:50 -0400 (EDT)
X-Spam-Threshold:   95
X-Spam-Score:   0
X-Spam-Flag:    NO
X-Virus-Scanned:    OK
X-MessageSniffer-Scan-Result:   0
X-MessageSniffer-Rules: 0-0-0-5195-c
X-CMAE-Scan-Result: 0
X-CNFS-Analysis:    v=2.1 cv=Ksx0hwmN c=1 sm=0 tr=0 a=03oFrmF08fajSB7oc4goJw==:117 a=3DDquuGS2V5BkRhJnJP3ow==:17 a=L9H7d07YOLsA:10 a=9cW_t1CCXrUA:10 a=s5jvgZ67dGcA:10 a=AsRiV6KZ74iSbj+k8RJYJIAeGPg=:19 a=2L8f7PMcNrQA:10 a=7OsogOcEt9IA:10 a=KXl77lDgDEgIEtoqJYcA:9 a=_6GpL_ENAAAA:8 a=ZYf_q_66Zn7mdDxIrUkA:9 a=giY71Mj1q15_ivv6:21 a=NF3jo81ehh1LRULu:21 a=wPNLvfGTeEIA:10 a=xupg4knwUDYA:10 a=iDzWDAaf-0_1B4d3PKkA:9 a=AX674DPcPDPt-UkY:21 a=v5bIRgG1RGZFvm2Y:21 a=_W_S_7VecoQA:10
X-Orig-To:  [email protected]
X-Originating-Ip:   [198.71.225.37]
Received:   from [198.71.225.37] ([198.71.225.37:50277] helo=a2nlsmtp01-03.prod.iad2.secureserver.net) by smtp48.gate.iad3a.rsapps.net (envelope-from <[email protected]>) (ecelerity 2.2.3.49 r(42060/42061)) with ESMTPS (cipher=AES256-SHA) id B2/C7-21891-17EB1F65; Tue, 22 Mar 2016 18:51:50 -0400
Received:   from a2plcpnl0576.prod.iad2.secureserver.net ([198.71.236.72]) by : HOSTING RELAY : with SMTP id iUAOaPfNohy43iUAOaMLT4; Tue, 22 Mar 2016 14:48:44 -0700
Message-ID: <[email protected]>
Received:   from [77.234.42.143] (port=65110 helo=[100.100.48.14]) by a2plcpnl0576.prod.iad2.secureserver.net with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256) (Exim 4.85_1) (envelope-from <[email protected]>) id 1aiUAO-0010vj-5P for [email protected]; Tue, 22 Mar 2016 14:48:44 -0700
Content-Type:   multipart/alternative; boundary="===============0122389713=="
MIME-Version:   1.0
Subject:    Important
To: Recipients <[email protected]>
From:   "Harry" <[email protected]>
Date:   Tue, 22 Mar 2016 16:48:39 -0500
Reply-To:   [email protected]
X-Antivirus:    avast! (VPS 160322-0, 03/22/2016), Outbound message
X-Antivirus-Status: Clean
X-AntiAbuse:    This header was added to track abuse, please include it with any abuse report
X-AntiAbuse:    Primary Hostname - a2plcpnl0576.prod.iad2.secureserver.net
X-AntiAbuse:    Original Domain - mydomain.com
X-AntiAbuse:    Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse:    Sender Address Domain - mydomain.com
X-Get-Message-Sender-Via:   a2plcpnl0576.prod.iad2.secureserver.net: authenticated_id: [email protected]
X-Source:   
X-Source-Args:  
X-Source-Dir:   
X-CMAE-Envelope:        MS4wfEPENpifHOCgRpfP6548FFaFh5aGvLkdZm1fLn1ObUi/GIxIvKJEpHzquISJMsZqy70pnMkKI97Q9A0DqQ32JQ78HW6S1tBah8JgoDrTNI9F4pp4EDOM HTkGtTYtUC9r9UUrKvESTtmSFszS6652/MgX84oIFe88If6ClU4eOj36h5+xgnUIKFWOr106/ju1qIlkFmQeQS7UynivyRiK6r8QHvsju7aabN+eUPHBb+4qI
smtprackspacespoofingsmtp-headers
2
g18c

キーラインはこちらです。

Received: 
   from [77.234.42.143] (port=65110 helo=[100.100.48.14]) 
   by a2plcpnl0576.prod.iad2.secureserver.net 
   with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256) (Exim 4.85_1) 
   (envelope-from <[email protected]>) id 1aiUAO-0010vj-5P 
   for [email protected]; Tue, 22 Mar 2016 14:48:44 -0700

a2plcpnl0576.prod.iad2.secureserver.netは、[77.234.42.143]（第2層から）として識別される[100.100.48.14]から SMTP AUTH ここではESMTPSAと省略されたメッセージを受信したと述べています。非パブリックIPアドレススペース別名 キャリアグレードNAT ）。

77.234.42.143はten.emfme.netに解決され、実際の送信者になります。このIPアドレスはAVASTクラウドに属しているため、このIPから発信されたメッセージに関する追加の詳細を[email protected]から取得できます。

3
sanmai