我有一个问题，如何保护自己免受通过在保留正常信封标头的同时放入虚假邮件标头而伪造的虚假电子邮件的侵害？问题是电子邮件系统中显示的是未真正验证的邮件标头（请参见下面的示例）：
data
354 End data with <CR><LF>.<CR><LF>
From: Display this fake address <[email protected]>
To: Recipient <[email protected]>
我可以在“发件人”和“收件人”标头中放入任何内容，这就是将显示给收件人的内容。这是因为验证步骤是针对“mail_from:”和“rcpt_to:”完成的，它们可能是真实的，但邮件本身在邮件标头中是伪造的。
是否可以采取任何步骤来验证邮件标头以检查邮件是否真实？
答案1
您所问的是有关电子邮件欺骗的问题。这很容易做到，因为核心协议没有任何身份验证机制。
在后缀级别，我认为您无法进行任何此类配置来进行欺骗检查。但通过链接postfix 欺骗检查为了更好的理解。
为了实施欺骗检查，电子邮件服务提供商公司有专门的垃圾邮件检查软件，您可能应该向他们咨询。