質問: gooフリーメールに受信したメールのヘッダーのRECEIVEDフィールドに記載されているenvelope-sender 情報は、何に基づいて記入されるのですか。このメールアドレスの信憑性はありますか。 下記は、1例です。 Received: from unknown (HELO yahoo.co.jp) ([**.***.**.**]) (envelope-sender <****?****@yahoo.co.jp>)
回答: envelope-sender は SMTPプロトコルの MAIL FROM: コマンドで指定したアドレスです。 普通のメールソフトだと、自分のメールアドレスとして設定した物を送るはずです。 従って簡単に詐称できます。SMTP認証(送信前にユーザIDとパスワードで認証する)を行っているサーバーの場合はパスワードを盗まれた場合を除けば信用できると言って良いでしょう。SMTP認証を行っていない場合でも、迷惑メールに無断利用されないガードはしているはずです。 telnet smtp.xxx.yyy.ne.jp 25 と、下記ページなどを参考に自分でSMTPコマンドを送ってみるとよくわかると思います。 参考URL: