【　配送停止のお知らせ　】というメールがZENNOコムさんから来ました。
「あなた宛の電子メール中に制限している種類の添付ファイル又はその他の問題が見つかりました」とのことで、それは問題ないのですが、その配信が停止されたメールのヘッダー情報にある送信者が postmaster@pc.117.cx になっているのです。
もしかして、配信が停止されると送信者が postmaster@pc.117.cx になってしまうものなのですか？（そんなはずはないかと思いますが。）
ヘッダーのIPを調べてみるとアメリカの会社のようです。
これが単なるスパムやウィルスメールなら停止していただいてありがたいのですけれど、万が一知人からのメールの場合、これでは誰からのメールなのかがわかりません。

返信する

> そんなはずはないかと思いますが。

はい、そんなはずはありません。

返信する

では、どうして以下のようになっているのでしょうか？

=========================================================

> 以下は、あなたへ送られた電子メールのヘッダー情報です。
>
> 送信者: postmaster@pc.117.cx
> 宛先: ○○@pc.117.cx
>
> ---
> MAILFROM: postmaster@pc.117.cx
> Received: from unknown (HELO mgw2.zenno.net) (192.168.0.33)
> by mail4.zenno.net with SMTP; 21 Jul 2004 09:33:33 +0900
> Received: (qmail 23128 invoked from network); 21 Jul 2004 09:29:44 +0900
> Received: from unknown (HELO pc.117.cx) (207.7.214.64)
> by mgw2.zenno.net with SMTP; 21 Jul 2004 09:29:44 +0900
> From: "Mail Administrator"
> To: ○○@pc.117.cx
> Subject: Returned mail: see transcript for details
> Date: Tue, 20 Jul 2004 19:25:30 -0500
> MIME-Version: 1.0
> Content-Type: multipart/mixed;
> boundary="----=_NextPart_000_0007_9EDA0AEB.690A8435"
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-Mailer: Microsoft Outlook Express 6.00.2600.0000
> X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

返信する

ウイルスの一種で、送信先のアドレスに対してウイルスの2次感染メールを送る時にそのアドレスのドメインのpostmasterをFROMアドレスに詐称して名乗って送信する種類のものがあります。そうすれば受け取った人が騙されて添付ファイルを開いて感染する確立が高くなると言う考えでしょう。

ウイルスについてはウイルス専門サイトのほうが詳しく学ぶことが出来るので勉強してみてください。
http://www.symantec.com/region/jp/sarcj/index.html

返信する

ご説明ありがとうございました。

返信する