推 lovespre: 這些都是偽造信件 我在O365上有做一個設定只要是外部 06/20 12:56
→ lovespre: 寄信進來的都會被加註是外部信件防止使用者被騙 06/20 12:57
→ lovespre: 這個在header可以分析後被註記所以不是被盜用 06/20 13:00
→ lovespre: 目前有考慮再訂閱365 Business Premium把SPAM廠商換掉 06/20 13:02
→ lovespre: 但就不知道O365的SPAM到底強不強了 06/20 13:02
→ lptin: 這文章前面講的正確，後面有點問題，若帳號被盜發，根本不 06/20 18:57
→ lptin: 會經過spam設備 06/20 18:57
都說不用密碼了 怎麼會講到帳號被盜... = =a
你連到 mail.domain.com 這台 mail server
用 a@mail.domain.com 發給 a@mail.domain.com.
會被 mail server 拒絕嗎？
這邊講的是用 telnet mail.domain.com 25 這種試探、測試信的做法
→ lptin: 然後出差的人可以請他們用webmail，怎麼可能還在用外面的免 06/20 18:58
→ lptin: 費信箱啦 06/20 18:58
上面講的情境是設了過濾條件還想用 outlook 寄
用 webmail 就是另外一件事了
→ lptin: 補充：若帳號被盜發給自己，是內對內的信件，不會通過spam 06/20 19:11
→ lptin: 系統 06/20 19:11
不是喔 要看路徑
如果是在外面寄信，那路徑會是
mua - internet - f/w - spam - o365
就算你是 a@mail.domain.com -> a@mail.domain.com 仍然是外寄內的信件
還是得經過 spam 的
※ 編輯: aeolus0829 (220.132.93.23 臺灣), 06/20/2020 22:08:13
→ asdfghjklasd: 你路徑都寫出來的,MUA自己直接寄信給o365? 06/21 01:45
→ asdfghjklasd: 還是中間那一台做relay? 06/21 01:46
→ asdfghjklasd: 一般避免被用來本機寄本機,對外的那個25 port 會進 06/21 02:23
→ asdfghjklasd: Spam,而給user 寄信的是比較隱藏的,甚至VPN寄能寄 06/21 02:24
→ asdfghjklasd: 很多地方現在也拒絕用 25 port 直接使用來寄信 06/21 02:24
→ asdfghjklasd: 例如有些的hotel已經封鎖25 port 06/21 02:25
→ asdfghjklasd: 所以可以改用smtps.... 06/21 02:25