SPAM送信者の内部環境ってどこも同じなのかな。
少し前に書いたことと同じことなんだけれど。
↓こんなSPAMが来たよ。
Subject: にゃふん♪ありがと。 From: 姫理 <com55_fire@yahoo.co.jp> To: 俺 Date: Mon, 30 Jan 2006 18:58:28 +0900 (JST) X-Mailer: Becky! ver. 2.22.02 どなたですか((ノ∀\*)?? そちらからメェルがきまぴたが本文がありませぬ(*ノωノ) 男性のかたですか? 私は姫理 と言いますoどこの人だろうoo ちょっとだけ気になるので返事まってみよっとo
こんな気持ちの悪い文面を書くヤツは知らない。例によってヘッダを眺めてみると、
Received: from localhost (pl1315.nas929.o-tokyo.nttpc.ne.jp [210.153.130.35]) by 俺のメールサーバ with SMTP id k0U9wSD06461 for <俺>; Mon, 30 Jan 2006 18:58:28 +0900 (JST) Message-Id: <200601300958.k0U9wSD06461@俺のメールサーバ> Received: (qmail 23784 invoked from network); 30 Jan 2006 08:35:07 -0000 Received: from unknown (HELO 192.168.0.1) (192.168.0.64) by localhost with SMTP; 30 Jan 2006 08:35:07 -0000
またまた自宅内に配送用MTA(qmail)を立てている珍しいヤツらしい。さてさて、前と同じ感じかな?ちょっくらテスト、っと。
$ telnet pl1315.nas929.o-tokyo.nttpc.ne.jp 25 Trying 210.153.130.35... Connected to 210.153.130.35. Escape character is '^]'. 220 localhost ESMTP HELO 250 localhost QUIT 221 localhost Connection closed by foreign host.
やっぱり、サーバ名=localhostのバカMTAだったよ。接続時のbannerやらHELO応答を見ておなかいっぱいになったので、すぐQUITしました。