W kolejce poczty, w plesku można podejrzeć tylko nagłówki. Taki przykładowy nagłówek wygląda tak:
Received: by mojadomena.pl (Postfix)
id D4E1426486; Mon, 4 Mar 2013 14:05:15 +0100 (CET)
Date: Mon, 4 Mar 2013 14:05:15 +0100 (CET)
From: MAILER-DAEMON@mojadomena.pl (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: michigandersjsd4@yahoo.nl
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="B130126475.1362402315/mojadomena.pl"
Message-Id: <20130304130515.D4E1426486@mojadomena.pl>
W "var/spool/postfix/defer..." odnalazłem ten ID wiadomości
<michigandersjsd4@yahoo.nl>: delivery temporarily suspended: host mx-eu.mail.am0.yahoodns.net[77.238.177.9] refused to talk to me: 421 4.7.0 [TS01] Messages from (mój IP) temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html
recipient=michigandersjsd4@yahoo.nl
offset=209
status=4.7.0
action=delayed
reason=delivery temporarily suspended: host mx-eu.mail.am0.yahoodns.net[77.238.177.9] refused to talk to me: 421 4.7.0 [TS01] Messages from (mój IP) temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html
Dalej, odczytałem mail z tym ID z deferred za pomocą postcat. Oczywiście (mój_serwer_nazw.pl), (nieistniejący_użytkownik), (domena_klienta.pl), (tutaj SPAM) to moje dopiski.
*** ENVELOPE RECORDS deferred/D/D4E1426486 ***
message_size: 6485 255 1 0 6485
message_arrival_time: Mon Mar 4 14:05:15 2013
create_time: Mon Mar 4 14:05:15 2013
named_attribute: log_message_origin=local
named_attribute: trace_flags=0
sender:
original_recipient: michigandersjsd4@yahoo.nl
recipient: michigandersjsd4@yahoo.nl
*** MESSAGE CONTENTS deferred/D/D4E1426486 ***
Received: by (mój_serwer_nazw.pl) (Postfix)
id D4E1426486; Mon, 4 Mar 2013 14:05:15 +0100 (CET)
Date: Mon, 4 Mar 2013 14:05:15 +0100 (CET)
From: MAILER-DAEMON@(mój_serwer_nazw.pl) (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: michigandersjsd4@yahoo.nl
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="B130126475.1362402315/(mój_serwer_nazw.pl)"
Message-Id: <20130304130515.D4E1426486@(mój_serwer_nazw.pl)>
This is a MIME-encapsulated message.
--B130126475.1362402315/(mój_serwer_nazw.pl)
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii
This is the mail system at host (mój_serwer_nazw.pl).
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<_plesk_bounce_(domena_klienta.pl)@localhost.localdomain> (expanded from
<(nieistniejący_użytkownik)@(domena_klienta.pl)>): No such address.
<_plesk_bounce_(domena_klienta.pl)@localhost.localdomain> (expanded from
<(nieistniejący_użytkownik)@(domena_klienta.pl)>): No such address.
<_plesk_bounce_(domena_klienta.pl)@localhost.localdomain> (expanded from
<(nieistniejący_użytkownik)@(domena_klienta.pl)>): No such address.
--B130126475.1362402315/(mój_serwer_nazw.pl)
Content-Description: Delivery report
Content-Type: message/delivery-status
Reporting-MTA: dns; (mój_serwer_nazw.pl)
X-Postfix-Queue-ID: B130126475
X-Postfix-Sender: rfc822; michigandersjsd4@yahoo.nl
Arrival-Date: Mon, 4 Mar 2013 14:05:14 +0100 (CET)
Final-Recipient: rfc822; _plesk_bounce_(domena_klienta.pl)@localhost.localdomain
Original-Recipient: rfc822;(nieistniejący_użytkownik)@(domena_klienta.pl)
Action: failed
Status: 5.2.1
Diagnostic-Code: x-unix; No such address.
Final-Recipient: rfc822; _plesk_bounce_(domena_klienta.pl)@localhost.localdomain
Original-Recipient: rfc822;(nieistniejący_użytkownik)@(domena_klienta.pl)
Action: failed
Status: 5.2.1
Diagnostic-Code: x-unix; No such address.
Final-Recipient: rfc822; _plesk_bounce_(domena_klienta.pl)@localhost.localdomain
Original-Recipient: rfc822;(nieistniejący_użytkownik)@(domena_klienta.pl)
Action: failed
Status: 5.2.1
Diagnostic-Code: x-unix; No such address.
--B130126475.1362402315/(mój_serwer_nazw.pl)
Content-Description: Undelivered Message
Content-Type: message/rfc822
Return-Path: <michigandersjsd4@yahoo.nl>
X-No-Auth: unauthenticated sender
X-No-Relay: not in my network
X-No-Auth: unauthenticated sender
X-No-Relay: not in my network
X-No-Auth: unauthenticated sender
X-No-Relay: not in my network
Received: from c-174-62-185-49.hsd1.vt.comcast.net (c-174-62-185-49.hsd1.vt.comcast.net [174.62.185.49])
by (mój_serwer_nazw.pl) (Postfix) with ESMTP id B130126475;
Mon, 4 Mar 2013 14:05:14 +0100 (CET)
Date: Mon, 4 Mar 2013 16:05:21 +0300
From: <(nieistniejący_użytkownik)@(domena_klienta.pl)>,
<(nieistniejący_użytkownik)@(domena_klienta.pl)>,
<(nieistniejący_użytkownik)@(domena_klienta.pl)>
To: <(nieistniejący_użytkownik)@(domena_klienta.pl)>,
<(nieistniejący_użytkownik)@(domena_klienta.pl)>,
<(nieistniejący_użytkownik)@(domena_klienta.pl)>
Subject: Partnerzy w Europie sa potrzebne
X-Mailer: mlxjjvfzcfj
MIME-Version: 1.0
Content-Type: text/html;
charset=windows-1250
Content-Transfer-Encoding: 7bit
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<HTML><HEAD><TITLE></TITLE>
</HEAD>
<BODY>
(tutaj SPAM)
</BODY></HTML>
--B130126475.1362402315/(mój_serwer_nazw.pl)--
*** HEADER EXTRACTED deferred/D/D4E1426486 ***
*** MESSAGE FILE END deferred/D/D4E1426486 ***
Czy dobrze wnioskuję, że powodem jest wysyłanie odpowiedzi na spam przesyłany do nieistniejących adresów w domenie mojego klienta?
