いまだにメールチェックソフトをすり抜けてくるものがまれにある。
メールチェックソフトの排除条件を設定するには、メールヘッダを次の順序でチェックする。 ① Authentication-Results ② 送信元 IP アドレス ③ X-Mailer ④ From ⑤ Subject ⑥ 送信元メルアド ① 以前は spf=fail や spf=softfail となっていることが多かったが、敵もさるもの、dkim 以外は pass となっている。 ただし、ため、これらを排除条件としてはならない。 ② 特定の国から送信されるメールは全て排除するが、34.85.45.xxx は日本なので排除条件に加えないでおく。 ③ X-Mailer は Foxmail 6, 13, 102, 15 [cn] などを排除対象とする。JCB が Becky で書くというのもヘンだけど。 ⑥ 送信元メルアドはいかようにも偽装できるが、某国のドメインであることが明白なものは排除する。 ③と④は、利用していないサービスを無条件に排除すればよい。しかし、このメールではメールチェックソフトの禁止リストにコピー&ペーストすると文字化けしてしまう。 "?M?y?J?C?B?会?員?案?内" "?J?C?B?ご?登?録?情?報?更?新?の?ご?案?内" メールチェックソフトを欺くために工夫しており、一筋縄ではいかない。 このようなメールをどのように排除するかは、ナイショ。以下、ヘッダ情報を公開しておく。 Return-Path: <xzwtuazwx@mail006.hfwie.com> Received: from ifmtaxxxx.nifty.com by ibmtaxxxx.nifty.com with ESMTP id <20250923131941102.YNTK.xxxxx.ifmtaxxxx.nifty.com@nifty.com> for <aaaaa@nifty.com>; Tue, 23 Sep 2025 22:19:41 +0900 Received: from nifty.com([34.85.45.118]) by ifmtaxxxx.nifty.com with ESMTP id <20250923131941049.IBUU.xxxxx.nifty.com@nifty.com> for <aaaaa@nifty.com>; Tue, 23 Sep 2025 22:19:41 +0900 Received: from mail006.hfwie.com (34.85.45.118) by nifty.com id XXXXXXXXXXXXXX-XXXXXXXXXXXXXX for aaaaa@nifty.com; Tue, 23 Sep 2025 22:19:41 +0900 Received: (from mail006.hfwie.com by hfwie.com with SMTP id xxxxxxxxxxljptl); Tue, 23 Sep 2025 13:14:33 +0900 Received: from smtp.offer-conference.ac.jp ([35.142.35.107]) (Authenticated sender: mailsystem708@mail006.hfwie.com) by mail006.hfwie.com (Postfix API) with ESMTPSA id XXXXXXXX-XXXX-XXXX-XXXX-XXXXXD8EDBC2.1 for <aaaaa@nifty.com> TLS1_2, cipher=TLS_CHACHA20_POLY1305_SHA256 (authenticated bits=0); Tue, 23 Sep 2025 04:14:30 +0900 Received: from smtp.utility-consultation.kyodo.jp by mail006.hfwie.com with SMTP id XXXXXXXX-XXXX-XXXX-XXXX-XXXXXD8EDBC2.1; Tue, 23 Sep 2025 04:14:33 +0900 Authentication-Results: nifty.com; dmarc=pass header.from=mail006.hfwie.com; dkim=fail; dkim=pass; spf=pass smtp.mailfrom=mail006.hfwie.com; sender-id=Pass (pra) header.From=mail006.hfwie.com Message-ID: <0a105bfb30f4e509a9cdeaf30b0a033e@mail006.hfwie.com> From: MyJCB会員案内 <xzwtuazwx@mail006.hfwie.com> To: aaaaa@nifty.com <aaaaa@nifty.com> Subject: JCBご登録情報更新のご案内#31361 X-Priority: 3 X-Mailer: Becky! ver. 2.74.01 [ja] Content-Type: text/html; charset="UTF-8" Content-Transfer-Encoding: 8bit DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mail006.hfwie.com; s=mail006; h=from:to:subject:date:message-id:mime-version:content-type:content-transfer-encoding; Date: Tue, 23 Sep 2025 13:14:33 +0900