Text 12739, 84 rader
Skriven 2002-02-26 17:18:48 av peter karlsson (2:204/254.222)
  Kommentar till text 12733 av Björn Felten (2:203/208)
Ärende: Mailserver och bcc
==========================
 BF>    Men du menar alltså att just min adress faktiskt har funnits angiven på
 BF> kuvertet?

Ja. För att brevet alls skall komma fram måste det finnas i SMTP-"kuvertet",
alltså på "RCPT TO"-raden i SMTP.

 BF> Men så är det alltså inte?

Nej. SMTP fungerar som så att det som gäller för sändningen är det "kuvert" som
skickas i SMTP-kommunikationen, medan det som står i själva brevet (brevhuvud +
brevkropp) skickas vidare i det närmaste oförändrat (Received-rader och sånt
läggs till och vissa andra tester görs).

En SMTP-kommunikation kan se ur så här. ">" indikerar det jag sänder, "<" det
jag får från servern. Övriga rader är mina kommentarer.

: Handskakning
> EHLO peter
< 250-perkele
< 250-PIPELINING
< 250-SIZE 10240000
< 250-VRFY
< 250-ETRN
< 250-XVERP
< 250 8BITMIME
: Skicka SMTP-"kuvert" med avsändare och mottagare
> MAIL FROM:<unknown.spammer@nowhere.at.all>
< 250 Ok
> RCPT TO:<peter@softwolves.pp.se>
< 250 Ok
: Skicka SMTP-data (brevet)
> DATA
< 354 End data with <CR><LF>.<CR><LF>
> From: interesting_sexual_offers@hotmail.com
> To: hot_babes@everywhere.com
> Subject: Hot sex!
> Message-Id: 123456@hotmail.com
>
> Hi!
> .
< 250 Ok: queued as 1399625003
> QUIT
< 221 Bye

För att brevet alls skall komma fram måste jag ha giltiga e-postadresser på
"RCPT TO"-raden. Vad som faktiskt står inuti brevet är helt irrelevant. I
fallet Postfix så får jag in "RCPT TO"-raden som "Return-Path" och "MAIL
FROM"-raden som "Delivered-To" i det brev som faktiskt genereras i min
brevlåda:

> Return-Path: <unknown.spammer@nowhere.at.all>
> Delivered-To: peter@softwolves.pp.se
> Received: from peter (localhost [127.0.0.1])
>         by perkele (Postfix) with ESMTP id 1399625003
>         for <peter@softwolves.pp.se>; Tue, 26 Feb 2002 17:21:24 +0100 (CET)
> From: interesting_sexual_offers@hotmail.com
> To: hot_babes@everywhere.com
> Subject: Hot sex!
> Message-Id: 123456@hotmail.com
> Date: Tue, 26 Feb 2002 17:21:24 +0100 (CET)
>
> Hi!

 BF> skulle ha fått tag i min privata mailadress, för den brukar jag vara
 BF> väldigt restriktiv med att ge ut.

Står den på en webbsida? Har du använt den på en publik sändlista? I så fall
har de hittat den. Om den är "lättgissad" så har de säkert gissat den
(studentkårslistan "karen" i Västerås får en hel del spam vilka även har andra
vanliga amerikanskengelska förnamn som mottagare, där "karen" är den enda som
då råkar finnas).

 BF> Fast det finns förstås program, som sniffar igenom även brev skrivna i
 BF> Fidonet etc. efter mailadresser... :(

En del Fidonetgrupper finns läsbara i Internetformat, så det är inte helt
omöjligt. Dock brukar programmen som hämtar adresser via NNTP inte se
innehållet i texter, utan bara From:-raden (som är lätt att få via ett
listkommando). Reply-To i news är relativt säkert.

\\//
peter
--- GoldED+/LNX 1.1.5
 * Origin: Softwolves Software · Oslo, Norge (2:204/254.222)