ブログ - 毎月29日は肉の日！限定クーポン発行｜「おとなの週末」掲載！伊達のくら看板商品 というメールが迷惑メールになった
毎月29日は肉の日！限定クーポン発行｜「おとなの週末」掲載！伊達のくら看板商品 というメールが迷惑メールになった
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/6/29 23:00
「伊達のくら」なる会社のメルマガがローカルのSpamAssasinによって迷惑メールに分類されてしまった．
原因を調べてみる．
まずはメールはこのような感じ．
メールヘッダを確認．
メルマガはNHNテコラスが運営するMMDS 高速メール・メルマガ配信＆メールマーケティングシステムというものから送信されている模様．データホテルって懐かしいな．
カスペルスキーの判定結果もX-KLMS-AntiSpam-Status: not_detectedで，Microsoftの判定結果もX-MS-Exchange-Organization-SCL: -1となっているけれど，SpamAssasinのCHARSET_FARAWAY_HEADERが3.2で，RCVD_IN_VALIDITY_RPBLが1.31で，その他を足してスコアが6を超えた模様．
CHARSET_FARAWAY_HEADERはA foreign language charset used in headersだけど，ヘッダにはContent-Type: text/plain; charset="UTF-8"だけなのでスコアが上がる意味はちょっとわからないところもある．
Authentication-Resultsを見ると，spf=passだけどdkim=noneとdmarc=noneなのでスコアがマイナスにならない部分が影響が出たのかな．
原因を調べてみる．
まずはメールはこのような感じ．
メールヘッダを確認．
メルマガはNHNテコラスが運営するMMDS 高速メール・メルマガ配信＆メールマーケティングシステムというものから送信されている模様．データホテルって懐かしいな．
カスペルスキーの判定結果もX-KLMS-AntiSpam-Status: not_detectedで，Microsoftの判定結果もX-MS-Exchange-Organization-SCL: -1となっているけれど，SpamAssasinのCHARSET_FARAWAY_HEADERが3.2で，RCVD_IN_VALIDITY_RPBLが1.31で，その他を足してスコアが6を超えた模様．
CHARSET_FARAWAY_HEADERはA foreign language charset used in headersだけど，ヘッダにはContent-Type: text/plain; charset="UTF-8"だけなのでスコアが上がる意味はちょっとわからないところもある．
Authentication-Resultsを見ると，spf=passだけどdkim=noneとdmarc=noneなのでスコアがマイナスにならない部分が影響が出たのかな．
