[问题] e-mail 伪造问题

楼主: saveme (hihi)   2019-06-22 19:14:35
我不晓得该在哪个板问?
刚好之前在架设公司的 Server,
后来想到一个 e-mail 的问题,
e-mail 一般都有网域(例如 hacker.com.tw) ,
假设网域已经被注册走了,
其他人还有办法用其他的方式伪造 e-mail
后面的网域(例如 hacker.com.tw)发 e-mail 出去吗?
(例如 [email protected])
这个我就真的不太懂,
恳请专家说明.
m(_._)m
作者: hms5232 (未)   2019-06-22 19:22:00
只要设定好 那串地址不是可以随便打?
作者: kenduest (小州)   2019-06-22 21:21:00
寄信的 sender 基本上是可伪造的,若防假冒这类比方SPF等记录在该 domain 管理 DNS 设定提供给外部参考
作者: hijkxyzuw (i,j,k) ×(x,y,z)   2019-06-23 20:30:00
以前有玩过用 telnet 寄信, send from 可以自己打。
作者: alan23273850   2019-06-23 21:33:00
寄件者可以自己输入,但是假的话就无法验证
作者: chang0206 (Eric Chang)   2019-06-24 09:20:00
一般所谓的“验证信”跟这个伪造寄件者的功能无关
作者: hms5232 (未)   2019-06-24 19:35:00
我不知道原PO的验证信是哪个 如果是办帐号之类的验证信那只是对方要确认你这个信箱地址是真的有而且收的到信如果说真的要确认是对方的话 就要说到凭证了
作者: chaoms (小企鹅)   2019-06-25 07:59:00
Mime的内容和mail server是不同两件事,伪造的是mime

Links booklink

Contact Us: admin [ a t ] ucptt.com