电子邮件标头：最后“收到：发件人”标头 IP 为 127.0.0.1答案

【问题标题】：Email header: last 'received: from' header IP is 127.0.0.1电子邮件标头：最后“收到：发件人”标头 IP 为 127.0.0.1
【发布时间】：2017-09-01 23:28:43
【问题描述】：

对电子邮件标题的结构有疑问。

我一直在分析通过我的 Postfix MTA 发送的垃圾邮件，并注意到一小部分 (

倒数第二个标头显示垃圾邮件服务器的 IP。

我假设垃圾邮件发送者通过他本地机器上的 MTA 中继到远程服务器，这就是为什么最后收到的标头（代表发送链中的第一个标头）显示本地主机 IP。

我在下面有一个实际标头示例，其中我的服务器信息因隐私而更改（垃圾邮件发送者是真实的）。

只是想确认我的假设是正确的。

    Return-Path: <ProsventUltraBlend@operantish.com>
Delivered-To: acme2@mx.acme.net
Received: from localhost (localhost [127.0.0.1])
    by mx.acme.net (Postfix) with ESMTP id XXXXXXXXX
    for <me@acme.net>; Thu, 30 Mar 2017 16:08:16 -0400 (EDT)
X-Virus-Scanned: amavisd-new at mydomain = acme.com
Received: from mx.acme.net ([127.0.0.1])
    by localhost (mx.acme.net [127.0.0.1]) (amavisd-new, port 10024)
    with ESMTP id XXXXXXXX for <me@acme.net>;
    Thu, 30 Mar 2017 16:08:15 -0400 (EDT)
Received: from layrbc.operantish.com (layrbc.operantish.com [66.118.137.94])
    by mx.acme.net (Postfix) with ESMTP id 0A576D1FAE8
    for <me@acme.net>; Thu, 30 Mar 2017 16:08:14 -0400 (EDT)
Received: from 025a1bf3.layrbc.operantish.com ([127.0.0.1]:19719 helo=layrbc.operantish.com)
    by layrbc.operantish.com with ESMTP id 02DYCACOHN5A1BOPBVDGQKF3;
    for <me@acme.net>; Thu, 30 Mar 2017 13:08:13 -0700
Date: Thu, 30 Mar 2017 13:08:13 -0700

【问题讨论】：

标签： spam email-headers postfix

【解决方案1】：

我几乎不知道 Jon Snow，但我知道 127.0.0.1 可以出现在邮件标题中。 IE。当垃圾邮件过滤器接收邮件时，会对其进行检查并按原路发送。

【讨论】：