【问题标题】：what information in the email header are fake and which are correct?电子邮件标题中的哪些信息是假的，哪些是正确的？
【发布时间】：2015-07-04 22:34:22
【问题描述】：

我每天都会收到太多垃圾邮件，我想知道哪些信息是真实的，哪些是伪造的，我可以阻止这些讨厌的垃圾邮件。以下是电子邮件标题之一。几乎所有域名都有 edreams.com，但其他域名会定期更改。

如果有人知道如何阻止这些讨厌的垃圾邮件，我将不胜感激。

我非常感谢任何帮助。问候，约翰

================================================ ===============

来自 live.com 的电子邮件标题之一


+xmqgqs310kwp9D50OG9F92tMXp3fhKlx7OqjsMuLMeJXhXN4mb0iskNfOukuTO1cEso2fCKjOflwj18wwcOqwcYlYEXj8wj6BXWQ==
Received: from regler-nuage.msn.co.uk ([66.195.197.51]) by BAY004-MC2F55.hotmail.com with Microsoft SMTPSVC(7.5.7601.23008);
     Sat, 4 Jul 2015 14:20:12 -0700
Date: Sat, 4 Jul 2015 23:20:11 -0600
MIME-Version: 1.0
Importance: Low
From: SimplyPMI.co.uk <info@news-groupon.ma>
Subject: RE: {?????my firstname, I removed it?????}; You Deserve Faster Treatment. Get Private Medical Insurance for Less  =?utf-8?Q?=E2=98=91?=
Content-Type: text/html
BCC:
Return-Path: YZThLatTvs582TiJhzLNvqSZEL@edreams.com
Message-ID: <BAY004-MC2F555pneeF0010b4dd@BAY004-MC2F55.hotmail.com>
X-OriginalArrivalTime: 04 Jul 2015 21:20:12.0113 (UTC) FILETIME=[3651CC10:01D0B69F]
Content-Transfer-Encoding: quoted-printable

================================================ ===============

结束电子邮件标题

【问题讨论】：

这不是编程问题。我犹豫了一下，已经提名它迁移到superuser.com。

标签： email header spam

【解决方案1】：

通常，本地 Received: 标头上方的所有内容都可以信任，而其下方的所有内容都可能是伪造的。但是，一些本地邮件处理器可能会在原始标题的末尾添加标题，而不是在开头。您的X-OriginalArrivalTime: 可能就是其中之一。

在您的特定示例中，From:、Return-Path: 和 Message-Id: 看起来是伪造的，而其他一些显然完全在发件人的控制之下，但并非如此“伪造”。

您的邮件服务器似乎正在运行 Microsoft Exchange，这反过来意味着您无法信任更多的标头，即使它们是由 Microsoft 破坏的，而不是由垃圾邮件发送者伪造的。特别是，Exchange 有不可撤销地修改 MIME 结构的坏习惯。

至于您的最后一个问题，标题中似乎没有任何可明确过滤的内容。鉴于您对常规电子邮件的外观有更多了解，可能会假设某些功能。但总的来说，垃圾邮件发送者需要很长时间才能发展到他们通常在标题中不再有任何明显的静态指纹的地步。（在我看来，你的名字后跟一个逗号在主题开头似乎是垃圾邮件，但如果你的朋友写这样的电子邮件，你也不能使用它。）

【讨论】：