![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png)
![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png)
Здравствуйте!
Помогите, пожалуйста разобраться:
Received headers normally contain the same IP address between the by field of the oldest and the from field of the most recent. The real IP address is not necessarily the one contained in the very first Received (it can be adapted by the spammer), but the one in from of the next Received (or the next server, normally independent).
что такое very first Received и next Received?
no subject
Date: 2010-11-01 03:44 pm (UTC)http://rfc.com.ru/rfc2821.htm
no subject
Date: 2010-11-01 04:23 pm (UTC)правда еще больше запуталась))
no subject
Date: 2010-11-01 04:30 pm (UTC)The Received: headers of any email message will tell you where the message originated and what route it took to get to you. That's what you need to know to complain about spam.
You read Received: headers in reverse order. The sequence from the last Received: header in the message's headers -- that is, the one furthest down in the headers, which is in fact the first Received: header that was added to the message -- to the top Received: header should take you from the email server where the message originated, to a local incoming email server, and finally, to your inbox.
no subject
Date: 2010-11-01 04:35 pm (UTC)Примерно так они выглядят
Received: by 10.229.74.68 with SMTP id t4cs140410qcj;
Mon, 1 Nov 2010 09:09:25 -0700 (PDT)
Received: by 10.204.115.197 with SMTP id j5mr4507427bkq.205.1288627764250;
Mon, 01 Nov 2010 09:09:24 -0700 (PDT)
Return-Path: <lj_notify@livejournal.com>
Received: ...
no subject
Date: 2010-11-02 12:26 am (UTC)т.е. можно перевести, как "самый перый заголовок в поле трассировки?" или лучше оставить Received?
и "BY" в этом случае это "ОТ" или "ЧЕРЕЗ" или "ПО"?
заранее спасибо
no subject
Date: 2010-11-02 02:11 am (UTC)By там в смысле "через".
Смысл в кратце: электронное письмо, прежде чем дойти на почтовый ящик проходит через серию серверов, которым важно знать что письмо - не спам. На конверте письма если хотите, оставляются штампы каждого сервера, для того что бы по ним можно было определить путь по которому шло письмо и, при надобности, путь закрыть. Каждый штамп являет из себя заголовок "Received:", в котором каждый сервер фиксирует откуда и когда он получил это письмо. Первый айпи адрес (самый первый штамп) спаммер может подделать (http://ru.wikipedia.org/wiki/IP-%D1%81%D0%BF%D1%83%D1%84%D0%B8%D0%BD%D0%B3), поэтому внимание стоит обратить и на следующий.
no subject
Date: 2010-11-02 03:02 am (UTC)