Follow
天空вℓσи∂ [Unemployed edition]
@skyblond@social.cleverlibre.org
虽然我觉得学信网应该从quarantine改成reject，但是我自己设置dmarc的时候也设置的quarantine，主要还是想万一哪天这套设置炸了，不至于连邮件都发不出去
今天看邮件的时候突然发现了这一封被ESET标记为SPAM的邮件。乍一看好像挺厉害，域名什么的也都对应的上。但是之前也发现过有邮件冒充我自己的域名给我自己发邮件，但很明显我的域名只有我一个人用。 看了一眼原始数据： dmarc=fail reason="No valid SPF, No vali...
虽然这个邮件看起来特别真，甚至还给出了学信网官方的客服邮件地址和通信地址，但邮件中还是留下了微信和qq号。我觉得很有可能在加了微信之后，对方会给你一个不一样的地址，告诉你通信地址和办公地址不一样之类的理由。
总之在原始数据中暴露的一点就是mailer。我找到了之前学信网给我发过的邮件，域名是“appmail.chsi.com.cn”，使用的mailer是Microsoft Outlook 16.0，并且通过了spf和dkim验证。
这封被标记为spam的邮件没有通过spf和dkim（这是被标记为spam的主要原因），并且mailer是“EhooPost 2004b”，我查了一下这个东西：亿虎邮件群发大师。
这他妈有点假的没边儿了哈哈哈