email - 如何验证电子邮件发件人地址未被欺骗？

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。

9年前关闭。




Improve this question




根据 this question我之前在 Google App Engine 上问过，我是否可以访问标准电子邮件中的所有信息，而不仅仅是 From , To , Subject , Body字段，还有所有的标题和 MIME 信息，我如何验证两个传入的电子邮件具有相同的 From地址实际上来自同一个发件人。

到目前为止我所考虑的:

检查邮件发送服务器的IP地址

检查邮件发送服务器的 DNS 记录

验证电子邮件的发送代理(即 Web 界面、Outlook、Thunderbird 等)

检查回复字段

等

我意识到这是一个复杂的问题(我相信像 Posterous 这样的公司已经在这个问题上花费了大量时间)。我只是在寻找一些标准来初步开始。谢谢!

更新:

到目前为止的答案确实很有帮助，但只是为了帮助他们，我的项目的背景是我会从用户那里收到大量作为网络应用程序的电子邮件。他们会使用他们的电子邮件作为将数据输入到我的系统的主要方式。这就是我为什么要进行Posterous 类比的原因。用例非常相似。

Answer 1

您是对的，将所有标题放在一起，以及要比较的“已知良好”电子邮件可以帮助识别可能的欺骗电子邮件。

您正在开发的内容可能充其量只是一种启发式而不是算法。

我会考虑按一天中的时间以及与“已知良好”电子邮件的一天中时间的接近程度来对字段进行加权...

此外，如果“已知良好”电子邮件的结构与嫌疑人不同；即内联图像、html、缩短的 url 等。