迷惑メール報告フォームについて、迷惑メール対策全般について、
少し詳しいことを書いておこうと思います。

今年になってからのSPAM対策の中で重要視しているのは
”出来るだけ迷惑メールで無いメールを誤って拒否しない。”
と言う方針にしています、Greylistingの導入などで怪しいホストを
切り捨てるのではなく、遅らせて様子を見る等もその方針によるところです。
しかし、今までの拒否リストを全廃し新しい基準でSPAM対策をはじめると
どうしても巧妙にすり抜けてくるSPAMが多くなってしまうので。
迷惑メール報告フォームを設置して皆さんの判断を手助けに
ブラックリストを構築していくようにしました。
迷惑メール報告フォームで集まったデータベースから一定の閾値を
超えたものをプログラムが自動的に抽出してリストアップします
しかし、そのままブラックリスト入りさせるのでは無く、人間の目で
最終判断をしてブラックリスト入りするもの保留するものを選別しています。
これも前述の方針に基づくもので、完全自動化すれば多くのメールマガジン等が
ブラックリスト入りしてしまうのです。
その理由は、
迷惑メールとして報告いただく中で非常に多く紛れ込んでいる
オプトインメールが普通に運用されているメールマガジンなどから
送られているからです。
-----------------------------------------------
どうしてオプトインメールが迷惑メールとして報告されるようなことになるのか？
懸賞サイトやアフィリエイト、またその他の会員などに登録する場合に
その利用規約の誰も読まない辺りに、「これに登録すると同時に提携するサイトの
会員になることに同意する」ような内容が書かれているのです。
それを忘れてか、知らずか、自分が直接登録したメールマガジンはオプトインメール
と認識しているがその登録に付随して登録された出会い系やアダルト系などからの
オプトインメールを迷惑メールとして勘違いしてしまうという構造です。
-----------------------------------------------
このようなオプトインメールを送出してくる、普通に運用されているメールマガジン
スタンドなどには受取を期待するユーザーが大勢いますので拒否してしまっては
逆に多数のお叱りを頂くことになるので注意しています。

返信する

続いて近々に公開したいデータ収集フォームは
購読しているメーリングリストやサービスの通知、レポートなどの
機械的に自動で送信されてくるメールのデータ収集フォームです
ウイルスが混入する恐れの無い信頼できるメールサーバーとしての
ホワイトリストを作成したいのでその時には協力よろしくお願いします。

返信する

本文のないスパムメールが届いたので，登録フォームから登録しようとしたところ，「当社のアカウントで受信したメールで無いか
ヘッダー情報が不完全の為、解析が出来ませんでした。」と表示されました
ヘッダを見ると，かなり胡散臭い情報になっているのでなんとか登録したいのですが...

返信する

>本文のないスパムメールが届いたので，登録フォームから登録しようとしたところ，「当社のアカウントで受信したメールで無いか
>ヘッダー情報が不完全の為、解析が出来ませんでした。」と表示されました
>ヘッダを見ると，かなり胡散臭い情報になっているのでなんとか登録したいのですが...

一度ご自身のアカウントだけ伏せてヘッダーを
見せてください
たぶん、FROM詐称されたメールのバウンスが届いているのだと思います

返信する

この記事は削除されました

返信する

From - Fri May 25 13:09:47 2007
X-Account-Key: account2
X-UIDL: 1180065841.98548.mail5.zenno.net,S=935
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <>
Delivered-To: ********
Received: (qmail 98542 invoked from network); 25 May 2007 13:04:01 +0900
Received: from unknown (HELO mgw2.zenno.net) (192.168.0.147)
by mail5.zenno.net with SMTP; 25 May 2007 13:04:01 +0900
Received: (qmail 3840 invoked from network); 25 May 2007 13:04:25 +0900
Received: from mta139.mail.tnz.yahoo.co.jp (203.216.244.179)
by mgw2.zenno.net with SMTP; 25 May 2007 13:04:25 +0900
Date: 25 May 2007 04:04:25 -0000
Message-ID: <20070525040425.87801.qmail@mta139.mail.tnz.yahoo.co.jp>
From: root@mta139.mail.tnz.yahoo.co.jp
Cc: recipient list not shown: ;
X-Yahoo-Forwarded: from ******** to ********
Authentication-Results: mta139.mail.tnz.yahoo.co.jp
domainkeys=fail (bad syntax)
X-Originating-IP: [218.225.172.130]
Received: from 218.225.172.130 (EHLO yahoo.co.jp) (218.225.172.130)
by mta139.mail.tnz.yahoo.co.jp with SMTP; Fri, 25 May 2007 13:04:25 +0900
X-Antivirus: AVG for E-mail 7.5.467 [269.8.0/817]

返信する

自信ないので間違っていたらすみません。

＞Received: (qmail 98542 invoked from network); 25 May 2007 13:04:01 +0900
＞Received: from unknown (HELO mgw2.zenno.net) (192.168.0.147)
＞by mail5.zenno.net with SMTP; 25 May 2007 13:04:01 +0900
＞Received: (qmail 3840 invoked from network); 25 May 2007 13:04:25 +0900
＞Received: from mta139.mail.tnz.yahoo.co.jp (203.216.244.179)
＞by mgw2.zenno.net with SMTP; 25 May 2007 13:04:25 +0900

＞X-Yahoo-Forwarded: from ******** to ********

＞Received: from 218.225.172.130 (EHLO yahoo.co.jp) (218.225.172.130)
＞by mta139.mail.tnz.yahoo.co.jp with SMTP; Fri, 25 May 2007 13:04:25 +0900

「X-Yahoo-Forwarded」ってことは、このメールは
　　Spam送信元（218.225.172.130）→Yahooメール（mta139.mail.tnz.yahoo.co.jp）→Zennoメール
とZOLGEARさんのYahooメールから転送されてきたメールでしょうか？

どちらにしても、もし今のぜんのさんとこのやり方でブラックリストに入れるなら、YahooのIPの203.216.244.179になりそうですが
（nslookupで逆引きすると203.216.244.179は本物の「mta139.mail.tnz.yahoo.co.jp」で、多くのSpamメールのように詐称されてその名前が使われているわけではなさそう）
それをするとYahooからのメールが遅延したり、場合によって届かなくなったりしそうに思えます。

返信する

[七三分割] さんの説明どおりです

特に関係ないですが
興味をもたれるのは
X-Yahoo-Forwarded: from ******** to ********
の部分ですが

X-Yahoo-Forwarded: from 自分の@yahoo.co.jp to 自分の@mail.707.to

なのか

X-Yahoo-Forwarded: from 他人の@yahoo.co.jp　to 自分の@707.to

なのか

それ以外のか

伏せ文字は最小限にされるほうが皆さんが　スッキリします

返信する

X-Yahoo-Forwarded: from 自分の@yahoo.co.jp to 自分の@mail.707.to

ですね，スパム学習用にと思ってYahooから転送させてるもので...

返信する