- iSherlock Q/A - [iSherlock//Anti-Spam]假查虛假路由的檢查機制原理 HGIGA Service Docs

service.support

UID 14
精華 0
積分 0
帖子 523
閱讀權限 200
註冊 2006-10-2
狀態離線

[iSherlock//Anti-Spam]假查虛假路由的檢查機制原理

假查虛假路由的機制如下, 它需要兩項資訊:
來源 IP 位址, SMTP Envelope From (信件的原始寄件者)

它利用來源 IP 位址去詢找 PTR Record, 也就是查出它的域名位置
nslookup
> set type=ptr
> 65.55.34.148
Server:       192.168.16.1
Address:       192.168.16.1#53

Non-authoritative answer:
148.34.55.65.in-addr.arpa    name = col0-omc3-s10.col0.hotmail.com.

以這個例子來說, 它找出來是 col0-omc3-s10.col0.hotmail.com.
此時如果寄件者為 jvh125@hotmail.com, 我們取出網域的部份 hotmail.com
如果 col0-omc3-s10.col0.hotmail.com 在 hotmail.com 的子網域中, 就通過假查虛假路由的機制, 如果不在其子網域中, 就是偽造的路由, 就會被阻擋

2008-12-22 18:33


	» 遊客: 註冊 \| 登錄 \| 統計 \| 幫助