搜索

[11533] 2017-07-05_一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等）

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-07-05_一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等） 一 封 伪 造 邮 件 引 发 的 “ 探 索 ” （ 涉 及 钓 鱼 邮 件 、 S P F 和 D K I M 等 ） k n p e w g 8 5 9 4 2   F r e e B u f   2 0 1 7 - 0 7 - 0 5 0 x 0 0 .   引 言 引 言 我 用 我 用 s w a k s   发 送 一 封 以 我 们 公 司 发 送 一 封 以 我 们 公 司 C T O 为 显 示 发 件 人 （ 腾 讯 企 业 邮 箱 ） 的 伪 造 邮 件 给 我 的 一 个 同 事 ， 邮 件 的 内 容 就 是 让 这 位 同 事 去 为 显 示 发 件 人 （ 腾 讯 企 业 邮 箱 ） 的 伪 造 邮 件 给 我 的 一 个 同 事 ， 邮 件 的 内 容 就 是 让 这 位 同 事 去 C T O 的 办 公 司 一 趟 ， 没 想 到 这 位 同 事 真 的 去 了 ， 然 后 的 办 公 司 一 趟 ， 没 想 到 这 位 同 事 真 的 去 了 ， 然 后 一 脸 懵 逼 的 回 来 了 。 一 脸 懵 逼 的 回 来 了 。 恶 作 剧 算 是 完 了 ， 但 是 这 让 我 开 始 研 究 伪 造 邮 件 是 为 什 么 产 生 的 ， 腾 讯 企 业 邮 为 什 么 没 有 拦 截 。 恶 作 剧 算 是 完 了 ， 但 是 这 让 我 开 始 研 究 伪 造 邮 件 是 为 什 么 产 生 的 ， 腾 讯 企 业 邮 为 什 么 没 有 拦 截 。 0 x 0 1 .     关 于 伪 造 邮 件 的 一 些 总 结 关 于 伪 造 邮 件 的 一 些 总 结 1 ） ）   邮 件 服 务 商 之 间 转 发 邮 件 是 不 需 要 认 证 的 ， 也 就 是 说 M T A   到 M T A 之 间 转 发 邮 件 是 不 需 要 认 证 的 ， 这 是 S M T P 协 议 本 身 定 义 的 。   所 以 协 议 钓 鱼 邮 件 就 可 以 伪 称 来 自 某 某 M T A 发 送 钓 鱼 邮 件 ； 2 )   互 联 网 上 有 一 些 邮 件 域 名 没 有 配 置 S P F 记 录   或 者 S P F 记 录 值 设 置 不 当 ， 就 会 被 用 作 伪 造 邮 件 的 m a i l _ f r o m   后 缀 域 名 ； 比 如 8 8 m m m o n e y . c o m 3 ） ）   我 们 平 常 必 须 登 录 才 能 发 送 邮 件 （ 一 般 用 的 发 邮 件 工 具 称 作 M U A ， 比 如 f o x m a i l 等 ） ， 这 是 因 为 邮 件 服 务 商 人 为 要 求 的 ， 这 不 是 S M T P 协 议 本 身 要 求 的 ， S M T P 协 议 本 身 是 不 需 要 身 份 认 证 的 4 ） ）   m a i l _ f r o m   和 f r o m   的 区 别 m a i l _ f r o m ：   是 信 封 上 的 发 件 人 ， 由 [ 前 缀 @ 域 名 ] 组 成 ， 是 实 际 发 件 人 f r o m ：   信 封 内 容 里 的 发 件 人 。   也 就 是 我 们 平 时 收 到 邮 件 所 看 到 的 发 件 人 ， 称 为 ： 显 示 发 件 人 如 果 m a i l _ f r o m   （ 实 际 发 件 人 ）   和   f r o m   （ 宣 称 的 发 件 人 ）   不 一 致 ， 则 收 到 的 邮 件 会 显 示   本 邮 件 由 < 实 际 发 件 人 > 代 发 ，   以 提 醒 收 件 人 两 者 的 不 同 。 有 的 E S P （ 邮 件 服 务 商 ） 并 不 会 要 求 m a i l _ f r o m   和 f r o m 完 全 一 致 ， 而 只 是 要 求 两 者 的 域 名 相 同 （ 比 如 Q Q   邮 箱   和 G m a i l 邮 箱 ） 。 下 面 是 G m a i l 邮 箱 收 到 的 一 封 < 码 农 周 刊 > 发 送 的 邮 件 ， m a i l _ f r o m   和 f r o m   不 完 全 一 致 ，   但 没 有 提 示 代 发 。 < 码 农 周 刊 > 是 调 用 s e n d C l o u d   的 A P I   进 行 发 件 的 ， 由 于 S e n d C l o u d   对 m a i l _ f r o m   的 前 缀 ( @ 前 面 的 ) 用 的 是 随 机 字 符 串 ， 所 以 遇 到 严 苛 的 E S P （ m a i l _ f r o m   和 f r o m   必 须 完 全 一 致 才 不 显 示 代 发 ， 比 如 网 易 邮 箱 ） ，   那 就 爱 莫 能 助 了 。 5 )   一 个 腾 讯 企 业 邮 特 殊 的 例 子 这 是 一 封 腾 讯 企 业 邮 的 收 到 的 伪 造 邮 件 （ m a i l _ f r o m   和 f r o m 不 一 致 ） ，   m a i l _ f r o m   是 x x x @ x x x . c o m   f r o m 是 x x x @ x x x . c n m a i l _ f r o m   和 f r o m   的 后 缀 中 就 c n   和 c o m   不 同 ， 也 就 是 说 只 有 顶 级 域 名 不 同 ， 其 他 相 同 这 样 腾 讯 企 业 有 竟 然 没 有 代 发 提 示 、 安 全 提 示 ， 正 常 的 出 现 在 了 我 的 收 件 箱 中 ，   不 管 m a i l _ f r o m   中 后 缀 x x x . c o m   的 S P F 是 不 是 O K ， 也 不 管 x x x . c o m 是 不 是 存 在
腾 讯 企 业 邮 支 持 将 邮 件 原 始 内 容 导 出 成 e m l 文 件 （ 可 用 文 本 编 辑 器 编 辑 、 查 看 ） 而 另 一 封 我 伪 造 的 一 封 邮 件 实 际 发 件 人 是   s e r v i c e @ h t o u h u i . c o m ,   显 示 发 件 人 是 x x x @ x x x . c n   ， 收 件 人 是   x x x x @ x x x . c n 显 然 m a i l _ f r o m   和 f r o m 不 一 致 ， 这 里 腾 讯 企 业 邮 是 会 提 示 你 代 发 比 对 两 个 伪 造 邮 件 ， 我 据 此 反 馈 给 了 腾 讯 企 业 邮 开 发 组 ， 我 觉 得 是 腾 讯 企 业 邮 的 B U G ， 截 止 到 本 篇 文 章 发 表 1 周 前 ， 腾 讯 企 业 邮 给 我 的 回 复 是 ： 邮 件 相 关 策 略 有 问 题 ， 还 在 优 化 中 6 ） ） r e p l y - t o ：   信 件 回 复 的 收 件 人 ，   用 户 直 接 回 复 邮 件 时 ， r e p l y - t o 就 是 默 认 收 件 人 。   如 果 用 户 不 指 定 它 ,   f r o m 就 是 默 认 收 件 人 7 )   m a i l _ t o   和   t o 的 区 别 0 x 0 2 .   关 于 防 止 垃 圾 邮 件 的 两 种 技 术 关 于 防 止 垃 圾 邮 件 的 两 种 技 术 1 、 、 S P F 关 于 关 于 S P F 的 概 念 的 概 念 查 看 S P F 维 基 百 科 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % E 6 % 8 8 % 9 6 % E 8 % 8 0 % 8 5 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 5 B % E 6 % 8 8 % 9 1 % E 7 % 9 A % 8 4 % E 5 % 8 9 % 8 D % E 4 % B 8 % 8 0 % E 7 % A F % 8 7 % E 6 % 9 6 % 8 7 % E 7 % A B % A 0 % 5 D ( h t t p s % 3 A / / f o r r e s t x 3 8 6 . g i t h u b . i o / 2 0 1 7 / 0 4 / 0 1 / % E 5 % 8 5 % B 3 % E 4 % B A % 8 E % 2 0 S P F / ) ) S P F 的 配 置 的 配 置       m a i l _ t o   是 实 际 收 件 人 （ 信 封 上 的 收 件 人 ） ，   而   t o   是 显 示 收 件 人 （ 即 信 封 内 容 中 的 收 件 人 ）     t o   也 是 可 以 伪 造 的 （ t o   支 持 别 名 显 示 ， 别 名 也 是 可 以 伪 造 的 ） ， 类 似 于 f r o m     这 是 一 封 伪 造 邮 件 ， t o   也 被 伪 造 了
S P F   其 实 就 是 一 条 D N S 的 T X T 的 记 录 ， 其 记 录 值 就 是   S P F 的 内 容   比 如 ： v = s p f 1   i n c l u d e : s p f . m a i l . q q . c o m   - a l l ” S P F   需 要 在 域 名 解 析 服 务 器 上 配 置 ， 比 如 说 是 我 们 国 内 常 用 的 D N S P O D 配 置 如 下 比 如 说 s e r v i c e @ f r e e b u f . c o m   这 封 邮 件 的 S P F   记 录 怎 么 设 置 ， 那 么 需 要 在 二 级 域 名 f r e e b u f . c o m 下 增 加 一 个 主 机 记 录 为 @ ,   记 录 类 型 为 T X T ，   记 录 值 为 v = s p f 1   i n c l u d e : s p f . m a i l . q q . c o m   ~ a l l   ( 记 录 值 格 式 是 这 样 ， 具 体 值 可 能 有 所 不 同 ) 如 果 收 到 的 邮 件 格 式 是 这 样 的 ：   s e r v i c e @ m a i l . v p g a m e . n e t   ， 那 么 S P F   记 录 需 要 这 样 设 置 在 二 级 域 名 v p g a m e . n e t 配 置 如 下 ： 主 机 记 录 为 m a i l   ， 记 录 类 型 为 T X T ， 记 录 值 为 ： v = s p f 1   i n c l u d e : s p f . s e n d c l o u d . o r g   - a l l 查 询 邮 件 域 的 S P F 记 录 也 很 简 单 : w i n d o w s   :       n s l o o k u p   - q t = t x t   f r e e b u f . c o m L i n u x ： ：       d i g   - t   t x t   f r e e b u f . c o m 2 、 、 D K I M 国 外 用 的 比 较 多 ， 国 内 不 多 ， 比 如 腾 讯 邮 箱 默 认 就 不 支 持 这 个 下 图 是 一 封 腾 讯 企 业 邮 发 送 到 G m a i l 邮 箱 的 邮 件 部 分 原 始 邮 件 信 息 ：
可 以 看 到 并 没 有 D K I M 签 名 而 G m a i l 默 认 是 有 D K I M 签 名 的 下 图 是 一 封 G m a i l 邮 箱 发 送 到 腾 讯 企 业 的 邮 件 部 分 原 始 邮 件 信 息 ： 可 以 看 到 是 有 D K I M 签 名 的 关 于 关 于 D K I M 的 概 念 的 概 念 D K I M 全 称 叫 ” D o m a i n   K e y   I d e n t i f i e d   M a i l ” ， 是 y a h o o 的 d o m a i n k e y 技 术 跟 c i s c o 的 i d e n t i f i e d   m a i l 合 起 来 的 产 物 ， 有 标 准 r f c 4 8 7 1 、 r f c 5 7 6 2 , 它 的 目 的 主 要 用 来 保 证 邮 件 的 完 整 性 ， 避 免 钓 鱼 。 与 S P F 一 样 也 做 S e n d e r   a u t h e n t i c a t i o n ， 但 D K I M 做 的 比 S P F 更 复 杂 ， D K I M 会 对 邮 件 头 及 正 文 进 行 签 名 ， 没 有 私 钥 下 ， 邮 件 被 假 冒 或 篡 改 后 ， 就 会 与 邮 件 头 签 名 不 一 致 ， 从 而 防 止 这 样 的 情 况 。 D K I M 签 名 是 先 对 内 容 （ B O D Y ） 部 分 H A S H ， 然 后 把 这 个 B O D Y   H A S H 放 到 H E A D E R 里 面 ， 再 对 头 部 做 签 名 。 头 部 也 不 是 所 有 字 段 都 要 签 名 ， 只 有 一 些 常 用 的 字 段 ， 或 者 比 较 有 意 义 的 。 像 R e c e i v e d 、 R e t u r n - p a t h 、 B c c 、 R e s e n t - b c c 、 D K I M - S i g n a t u r e 、 C o m m e n t s 、 K e y w o r d s 这 样 的 字 段 一 般 不 签 名 ， F R O M 则 是 必 须 被 签 名 ( r f c 4 8 7 1   5 . 5   R e c o m m e n d e d   S i g n a t u r e   C o n t e n t ) ,   最 后 在 邮 件 头 中 增 加 一 个 D K I M - S i g n a t u r e 头 用 于 记 录 签 名 信 息 。 接 收 方 则 通 过 D N S 查 询 得 到 公 开 密 钥 后 进 行 验 证 ，   验 证 不 通 过 ， 则 认 为 是 垃 圾 邮 件 ， 所 以 D K I M 不 仅 仅 可 以 防 止 垃 圾 邮 件 ， 还 可 以 防 止 邮 件 内 容 被 篡 改 。 简 单 来 说 ， D K I M （ D o m a i n K e y s   I d e n t i f i e d   M a i l ） 是 一 种 电 子 邮 件 的 验 证 技 术 ， 使 用 密 码 学 的 基 础 提 供 了 签 名 与 验 证 的 功 能 。 一 般 来 说 ， 发 送 方 会 在 电 子 邮 件 的 标 头 插 入 D K I M - S i g n a t u r e 及 电 子 签 名 信 息 。 而 接 收 方 则 通 过 D N S 查 询 得 到 公 开 密 钥 后 进 行 验 证 。 邮 件 域 的 邮 件 域 的 D K I M 配 置 和 查 询 配 置 和 查 询 邮 件 接 收 方 通 过 D N S 查 询 得 到 公 开 密 钥 后 进 行 验 证 所 以 说 需 要 在 D N S 域 名 解 析 上 中 加 上 一 个 T X T 的 记 录 ， 用 来 记 录 D K I M 的 公 钥 信 息 ，   以 D N S P O D 为 例   ， 类 似 S P F 记 录 以 s e r v i c e @ m a i l . v p g a m e . n e t 为 例 在 主 机 记 录 中 写 入     m a i l . _ d o m a i n k e y . m a i l   ( 这 里 的 第 一 个 m a i l 为 D K I M 中 域 名 的 s e l e c t o r ， 可 以 修 改 为 不 同 的 值 ， 一 个 域 名 可 以 有 多 个 s e l e c t o r , 这 样 不 同 的 E m a i l   s e r v e r 可 以 有 不 同 的 k e y ) ,   记 录 类 型 为 T X T ，   记 录 值 为 ： 格 式 类 似 这 样 ， 可 能 具 体 的 公 钥 信 息 不 一 致 ，   其 中 v 表 示 D K I M 的 版 本 ;   k 表 示 非 对 称 的 加 密 算 法 ;   p 表 示 b a s e 6 4 之 后 的 公 钥 信 息 如 何 查 询 邮 件 域 的 D K I M   公 钥 ： w i n d o w s : 第 一 个 m a i l   是 上 面 所 说 的 邮 件 域 的 s e l e c t o r ， _ d o m a i n k e y   是 固 定 格 式 ( D K I M 就 是 基 于 d o m a i n k e y s 的 技 术 发 展 而 来 ) ，   m a i l . v p g a m e . n e t   是 邮 件 域         v = D K I M 1 ; k = r s a ; p = M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C m M P X + s F t B S S B a Q E N M X I Y 0 k M o U   x w p j s k t T k j l s r d E r h 8 W K S d R q N E Z C E 7 e 5 / i 9 q T / r o t 5 W i k k y L o O 9 n W a c t l 5 u 5 r X l i   N q y 4 e G q 3 a S Q A o 0 J 1 / p r r L 9 Z P / N W V o 2 j 6 l c S g k M g V C d w 7 g S I x O b f v m p 6 P I b 4 e d N z P   n R B n p j e y 8 x W F T D B z v Q I D A Q A B         n s l o o k u p   - q t = t x t   m a i l . _ d o m a i n k e y . m a i l . v p g a m e . n e t
L i n u x : 补 充 一 个 g m a i l 的 ： D K I M 签 名 信 息 分 析 签 名 信 息 分 析 这 是 一 封 G m a i l 发 给 我 的 腾 讯 企 业 邮 箱 的 邮 件 ： 我 们 看 一 下 D K I M - S i g n a t u r e 的 内 容 ： 其 中 ， v 表 示 D K I M 的 版 本 a = r s a - s h a 1 ， 表 示 算 法 ( a l g o r i t h m ) 。 有 r s a - s h a 1 和 r s a - s h a 2 5 6 两 种 ， c = r e l a x e d / r e l a x e d ， 表 示 标 准 化 方 法 ( C a n o n i c a l i z a t i o n ) ， 头 部 和 内 容 都 用 的 r e l a x e d 方 法 。 还 可 以 用 s i m p l e ， 表 示 不 能 有 任 何 改 动 ， 包 括 空 格 . d = g m a i l . c o m ， 发 送 者 的 域 名 ，   也 就 是 G m a i l 收 到 邮 件 信 息 中 的 所 谓 的 ” 署 名 域 ” ，   这 个 ” 署 名 域 ” 需 要 在 邮 件 服 务 器 的 D K I M 设 置 中 配 置 的 ， 可 以 和 邮 件 域 ( 比 如 s e r v i c e @ m a i l . v p g a m e . n e t   @ 后 面 的 即 是 邮 件 域 ) 不 一 样 （ 一 般 都 保 持 一 样 ） s = 2 0 1 6 1 0 2 5 ， 表 示 域 名 的 s e l e c t o r ， 通 过 这 个 s e l e c t o r ， 可 以 允 许 一 个 域 名 有 多 个 p u b l i c   k e y ， 这 样 不 同 的 s e r v e r 可 以 有 不 同 的 k e y 。 h = … ， 是 h e a d e r   l i s t ， 表 示 对 H E A D E R 中 有 哪 些 字 段 签 名 。 b h = … ， 是 b o d y   h a s h 。 也 就 是 内 容 的 h a s h 。 b = … ， 是 h e a d e r 的 签 名 。 也 就 是 把 h = 那 个 里 面 所 有 的 字 段 及 其 值 都 取 出 来 ， 外 加 D K I M - s i g n a t u r e 这 个 头 ( 除 了 b = 这 个 值 ， 因 为 还 不 存 在 ) ， 一 起 h a s h 一 下 ， 然 后 用 r s a 加 密 。 0 x 0 3 .   关 于 国 内 有 名 的 关 于 国 内 有 名 的 s e n d C l o u d 配 置 注 意 事 项 配 置 注 意 事 项 1 、 发 件 域 和 显 示 发 件 人 、 发 件 域 和 显 示 发 件 人 ( f r o m ) 的 邮 件 域 （ 的 邮 件 域 （ @ 后 面 的 部 分 ） 后 面 的 部 分 ）   不 一 致 导 致 的 代 发 提 示 不 一 致 导 致 的 代 发 提 示 E S P （ 邮 件 服 务 商 ） 在 收 到 邮 件 的 时 候 都 会 检 查 m a i l _ f r o m   和 f r o m   的 邮 件 域 ( @ 后 面 的 部 分 ) 是 否 一 致 ， 不 一 致 则 提 示 邮 件 代 发 g m a i l 也 是 这 样 处 理 如 果 你 在 s e n d C l o u d 上 配 置 的 发 件 域 和 邮 件 显 示 的 发 件 人 的 邮 件 域 不 一 致 ， 则 会 在 g m a i l 邮 箱 中 显 示 邮 件 代 发         d i g   - t   t x t   m a i l . _ d o m a i n k e y . m a i l . v p g a m e . n e t
实 际 发 件 域 是 m a i l . v p g a m e . n e t ， 而 显 示 的 发 件 人 的 邮 件 域 是 m a i l . v p g a m e . c n   ， 两 者 不 一 致 ， G m a i l 提 示 代 发 下 图 是 一 封 码 农 周 刊 发 送 到 我 G m a i l 邮 箱 中 的 一 封 邮 件 ，   没 有 提 示 代 发 ， 因 为 实 际 发 件 人 的 邮 件 域 是 和 显 示 发 件 人 的 邮 件 域 是 一 致 的 2 、 使 用 非 加 密 端 口 发 送 代 发 邮 件 、 使 用 非 加 密 端 口 发 送 代 发 邮 件 比 如 上 面 的 m a i l . v p g a m e . n e t   代 发 的 一 封 邮 件 就 是 被 显 示 没 有 加 密 ， 可 能 是 直 接 调 用 s e n d C l o u d 的 未 加 密 端 口 发 送 的 这 里 显 示 s e n d C l o u d . o r g 未 加 密 这 封 邮 件 ，   因 为 g m a i l 是 从 s e n d C l o u d   收 到 这 封 邮 件 的 0 x 0 4 .   邮 件 代 发 之 伪 装 成 他 人 发 件 邮 件 代 发 之 伪 装 成 他 人 发 件 1 .   f o x m a i l   可 以 配 置 显 示 其 他 账 户 （ 由 本 邮 件 代 发 显 示 邮 件 账 号 ） 可 以 配 置 显 示 其 他 账 户 （ 由 本 邮 件 代 发 显 示 邮 件 账 号 ）
2 .   用 上 图 的 配 置 给 自 己 （ 上 图 的 实 际 账 号 ） 发 封 邮 件 用 上 图 的 配 置 给 自 己 （ 上 图 的 实 际 账 号 ） 发 封 邮 件 这 里 会 显 示 代 发 3 .   如 果 是 微 信 收 到 邮 件 呢 如 果 是 微 信 收 到 邮 件 呢 ( 腾 讯 企 业 邮 箱 绑 定 微 信 后 ， 微 信 可 收 信 腾 讯 企 业 邮 箱 绑 定 微 信 后 ， 微 信 可 收 信 ) 不 注 意 看 ， 还 真 以 为 是 显 示 的 发 件 人 发 的 邮 件 呢 4 .   给 给 G m a i l   也 发 一 封 也 发 一 封 G m a i l   也 没 提 示 代 发 但 是 我 们 查 看 G m a i l 的 原 始 邮 件 ， 可 以 看 到 此 邮 件 不 是 显 示 发 件 人 发 的
5 .   我 们 来 看 回 复 此 邮 件 能 不 能 看 到 猫 腻 我 们 来 看 回 复 此 邮 件 能 不 能 看 到 猫 腻 G m a i l 的 回 复 ,   回 复 给 了 显 示 发 件 人       f o x m a i l 的 回 复 ， 也 是 回 复 给 了 显 示 收 件 人 f o x m a i l 的 快 速 回 复 ,   回 复 给 了 实 际 发 件 人 注 ：   如 果 是 回 复 全 部 ， 则 包 含 实 际 发 件 人 0 x 0 5 .   一 些 识 别 伪 造 邮 件 的 小 技 巧 一 些 识 别 伪 造 邮 件 的 小 技 巧 1 、 实 际 发 件 人 与 显 示 发 件 人 不 一 致 、 实 际 发 件 人 与 显 示 发 件 人 不 一 致 这 时 候 就 需 要 小 心 了 ， 确 认 邮 件 真 的 是 由 合 法 的 第 三 方 代 发 的 ， 比 如 有 名 的 邮 件 代 发 服 务 商 s e n d C l o u d ， 如 果 不 是 ， 一 般 都 是 伪 造 邮 件 如 何 知 道 邮 件 的 实 际 发 件 人 ？
一 般 是 查 看 邮 件 的 原 始 内 容 ， 不 过 还 有 一 个 小 技 巧 ， 就 是 在 收 到 邮 件 的 时 候 ， 邮 箱 提 示 信 息 中 显 示 的 就 是 实 际 发 件 人 2 、 一 般 正 常 的 发 件 服 务 器 都 会 配 置 、 一 般 正 常 的 发 件 服 务 器 都 会 配 置 S P F ， 有 的 还 会 配 置 ， 有 的 还 会 配 置 D K I M ， 如 果 收 到 的 邮 件 的 发 件 人 的 邮 件 域 没 有 配 置 ， 如 果 收 到 的 邮 件 的 发 件 人 的 邮 件 域 没 有 配 置 S P F ， 则 有 可 能 是 伪 造 邮 件 ， 则 有 可 能 是 伪 造 邮 件 3 、 一 般 邮 件 服 务 商 都 会 有 相 应 的 反 垃 圾 邮 件 的 机 制 ， 对 于 有 安 全 提 示 的 邮 件 要 小 心 ， 不 要 轻 易 相 信 ， 不 要 轻 易 点 击 其 中 图 片 、 链 接 、 附 件 、 一 般 邮 件 服 务 商 都 会 有 相 应 的 反 垃 圾 邮 件 的 机 制 ， 对 于 有 安 全 提 示 的 邮 件 要 小 心 ， 不 要 轻 易 相 信 ， 不 要 轻 易 点 击 其 中 图 片 、 链 接 、 附 件 如 上 图 ， 都 是 伪 造 邮 件 ， 而 且 显 示 是 收 件 人 也 是 伪 造 的 0 x 0 6 .   补 充 补 充 腾 讯 企 业 邮 发 送 的 邮 件 默 认 是 加 密 的 一 般 邮 件 b o d y   内 容 是 b a s e 6 4 - u t f 8   编 码 后 的 结 果 ， 可 以 使 用 k 8 - w e b   编 码 转 换 工 具 解 码 或 者 编 码 邮 件 中 的 邮 件 头 的 f r o m   或 者   t o   部 分 都 支 持 中 文 别 名 显 示 （ s u b j e c t 也 支 持 中 文 ） ， 这 些 就 需 要 写 代 码 将 中 文 内 容 编 码 一 下 比 如 说 自 己 构 造 邮 件 原 始 内 容 （ 不 是 调 用 某 某 库 哦 ） 的 时 候 想 把 s u b j e c t   内 容 修 改 一 下 ， 则 需 要 先 用 r e p r   将 中 文 的 1 6 进 制 编 码 内 容 传 入 m a k e _ h e a d e r 的 参 数 中 ， 这 种 得 到 的 结 果 就 是 邮 件 s u b j e c t （ 中 文 ） 原 始 内 容 这 里 要 注 意 一 下 ， 不 能 直 接 将 c o n t e n t 传 入 m a k e _ h e a d e r 中 ， 否 则 会 出 错 ， 而 是 先 打 印 r e p r ( ‘ s u b j e c t 中 文 内 容 ’ ) 值 ， 然 后 将 其 拷 贝 至 m a k e _ h e a d e r 中         # ! / u s r / b i n / e n v   p y t h o n         #   - * -   c o d i n g : u t f 8   - * -         i m p o r t   s y s         f r o m   e m a i l . h e a d e r   i m p o r t   m a k e _ h e a d e r         i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :                   r e l o a d ( s y s )                   s y s . s e t d e f a u l t e n c o d i n g ( ' u t f 8 ' )                   c o n t e n t   =   r e p r ( ' 访 问 下 邮 件 中 的 链 接 ， 看 看 不 能 访 问 ' )                   p r i n t   m a k e _ h e a d e r ( [ ( ' x e 8 x a e x b f x e 9 x 9 7 x a e x e 4 x b 8 x 8 b x e 9 x 8 2 x a e x e 4 x b b x b 6 x e 4 x b 8 x a d x e 7 x 9 a x 8 4 x e 9 x 9 3 x b e x e 6 x 8 e x a 5 x e f x b c x 8 c x e 7 x 9 c x 8 b x e 7 x 9 c x 8 b x e 4 x b 8 x 8 d x e 8 x 8 3 x b d x e 8 x a e x b f x e 9 x 9 7 x a e ' ,   ' u t f - 8 ' ) ] ) . e n c o d e ( )
* 本 文 作 者 ： 本 文 作 者 ： k n p e w g 8 5 9 4 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理