Et eksempel på informasjon fra mailtjenestene for en spam sending. Jeg legger inn kommentarer med annen skrift på viktige punkter:
Return-Path: <
[email protected]>
Denne er ofte annen en avsender, mer om det senere.
Authentication-Results: mx.domeneshop.no;
Den posttjeneren jeg benytter for denne mail adressen.
spf=none (hanin.world does not designate permitted sender hosts) smtp.mailfrom=
[email protected] smtp.helo=openlitespeed-wordpress-v13;
dkim=none (message not signed);
dmarc=none (no policy published) header.from=hanin.world;
arc=none
Disse linjene viser at avsenders mailtjener ikke er optimalisert for sikker postgang.
ARC-Seal: i=1; a=rsa-sha256; d=domeneshop.no; s=arc202104; t=1701949818;
cv=none; b=jf8gwucy5yJ4Qme+N0d6R/4JudBaN2BStkPTVtgYLEtXTD0rUF/8cdJySVuFiU1HYZ388CTO3JiC//xH18IDRgG6BWQg2fa8kaQXHynixm36MWJARtHaD5vwInis2PBvPRLmjftYU8Ka0ktetunSL+PL0fy0pKepVBH4qMwnFUT0zD7jgKURS+68BRL+qB8xK3cAkUOpp3EC3KExTDhTq8xlgDTpT7+jTYJgDUAuZx+SRUmqmlyoJrbOWoZqg3MLvGhNyfawz8KrtqwV9ZJ+LGG6xG1BVQJv3a2tJ/+4I8pi8hFJjorDE2j4uyMqcwXWorewwOB39Lhnd1PNnIV/Tg==
ARC-Message-Signature: i=1; a=rsa-sha256; d=domeneshop.no; s=arc202104;
t=1701949818; c=relaxed/simple;
bh=91iCSrKWvpRAltrPaC/fbGxvctznZY/ng0Q/SwPW6CQ=;
h=To:Subject
ate:From:Message-ID:MIME-Version:Content-Type; b=av9UK6k+UwX4v7eVlX6uf08rTHzbFRpXdXtdpBUp+CX/UTBZ5F5xZRcmIKr3bzfi98ojljhQxf7eGeZaq8WoolZ1F6f6svROlQ958hjKpE/LR0Qf8r3+CUxrFnk/8FHvj71Ofl5kks5S5FWMQvQVXLXsGJvBxc0/lYChH6bo5WFur0Ck1YgmCAjT841XwOHTbgLRL817k/YKuMaGo305vOx71Mke5F61fPkw7lrTptZ437D5SKwXHeFX2Av2tWJyFJ0GhVHrI33EYAQx7nUVqw+RKEB/mH6SMVjwrLS6Sw93akb7tQ1y5K2Zx54ccQlFQ8Hzhv54JFtOIPoJnhYNCw==
ARC-Authentication-Results: i=1; mx.domeneshop.no; spf=none (hanin.world does not designate permitted sender hosts)
Deler av mottaker tjener sitt forsøk på å kunne kontrollere avsender servers signereing for rett mail. Men avsender er ikke satt opp til å gjøre dette.
Mange mailtjenere vil da automatisk merke denne som spam.
smtp.mailfrom=
[email protected] smtp.helo=openlitespeed-wordpress-v13; dkim=none (message not signed); dmarc=none (no policy published) header.from=hanin.world; arc=none
Igjen bevis på manglende sikkerhets oppsett i avsenders mail tjeneste.
Received-SPF: none (mx.domeneshop.no: hanin.world does not designate permitted sender hosts) client-ip=207.154.219.101; envelope-from="
[email protected]"; helo=openlitespeed-wordpress-v13
Her kom første rad med identifikasjon av avsenders mailtjene.
Received: from openlitespeed-wordpress-v13 ([207.154.219.101])
by mx03.domeneshop.no (8.16.1/8.16.1) with ESMTPS id 3B7BoFne022882
(version=TLSv1.3 cipher=TLS_AES_256_GCM_SHA384 bits=256 verify=NO)
for <
[email protected]>; Thu, 7 Dec 2023 12:50:16 +0100
Kvittering på overføringen til min mailtjener.
Received: by openlitespeed-wordpress-v13 (Postfix, from userid 33)
id 416C5183419; Thu, 7 Dec 2023 09:07:57 +0000 (UTC)
Dette var sporingen somavsluttet med overføringen fra mail klient til mail tjener hos avsender.
Videre kommer mail informasjonslinjer for mail klient til mail klient - disse vises av de fleste mailprogrammer.
To:
[email protected]
Subject: =?UTF-8?Q?VIKTIG:_Oppdater_betalingen_din_p=C3=A5_Spotify_innen_48_timer?=
Date: Thu, 7 Dec 2023 09:07:57 +0000
From: =?UTF-8?Q?Spotify_Kundest=C3=B8tte?= <
[email protected]>
Message-ID: <
[email protected]>
Det er bevist av meg å ikke annonymisere noe, min mailadresse er for lett å finne til at jeg bryr meg. Og avsender er en spammer som ikke fortjener å bli beskyttet.
