帮忙看看垃圾邮件的邮件头？

antsly

Microsoft Mail Internet Headers Version 2.0
Received: from ghti.com ([121.34.203.247]) by MSVR.KS.JINNJI.COM with Microsoft SMTPSVC(6.0.3790.1830);
  Tue, 26 Jun 2007 04:11:53 +0800
Received: from 123-AD559F4FB86[192.168.1.100] by dalian.com.cn
  with SMTP id 4973F7FA; Tue, 3 Jul 2007 04:06:40 +0800
From: =?GB2312?B?KLf+LdewoaLQrC3DsSDA4CDG8yDStS0tytUp?= <sghtu@ghti.com>
Subject:
=?GB2312?B?MDQ6MDY6NDNbt/4v17ChotCsL8OxwODG8y3Stb6rLc+4LbuvyfovsvrB9y+z?=
Bcc:
Return-Path: sghtu@ghti.com
Message-ID: <MSVRkK5LqN33HFnwpGR00000021@MSVR.KS.JINNJI.COM>
X-OriginalArrivalTime: 25 Jun 2007 20:11:54.0281 (UTC) FILETIME=[13110190:01C7B765]
Date: 26 Jun 2007 04:11:54 +0800
*******************************************************************************************
Microsoft Mail Internet Headers Version 2.0
Received: from maomren.com ([121.15.107.115]) by MSVR.KS.JINNJI.COM with Microsoft SMTPSVC(6.0.3790.1830);
  Sat, 23 Jun 2007 21:03:27 +0800
Received: from B03[192.168.1.100] by bjing.com.cn
  with SMTP id 7382D329; Sat, 30 Jun 2007 20:56:38 +0800
From: =?GB2312?B?XrCyILnmIM+1IM2zILmkILPMIMq1ILz5IMirIL6wJg==?=
<james90@maomren.com>
Subject:
=?GB2312?B?MjA6NTY6MznJ7i/b2qOotdogxt8gxtqjqS3Jzy+6o6OotdogsMsgxtqjqTIw?=
Bcc:
Return-Path: james90@maomren.com
Message-ID: <MSVRmJWEsBk31TZ14eB000001b7@MSVR.KS.JINNJI.COM>
X-OriginalArrivalTime: 23 Jun 2007 13:03:27.0359 (UTC) FILETIME=[E3B880F0:01C7B596]
Date: 23 Jun 2007 21:03:27 +0800

以上是两封垃圾邮件的邮件头，请大家看一下，它们的源地址一样不？我在服务器上该怎么去设，才能阻止这类邮件？

liu

常用的方法是配连接筛选，再启用对传入的邮件进行反向域名解析，这样就能拦截很大一部分垃圾邮件，如果是EXCHANGE2003,打了SP2后还可以启用智能邮件筛选，这些全是免费的方法。

antsly

谢谢！楼上的朋友，我装的是exchange2003，我已经配置了连接器筛选，也启用了智能邮件过滤并将其值设为：6　。可还是会有垃圾邮件。所以我想解析它的邮件头，在拒绝IP里面把它给拒绝。我没有启用反向域名解析，这样我怕有些没有做反向用户的邮件我收不到。

pater

在寄件者策略中，設置其垃圾郵件的域名。

antsly

原帖由 pater 于 2007-6-28 11:03 发表
在寄件者策略中，設置其垃圾郵件的域名。

这不是一个好办法，因为垃圾邮件寄件者大都是虚拟的。

钉子

常用的方法是配连接筛选，再启用对传入的邮件进行反向域名解析，这样就能拦截很大一部分垃圾邮件
－－EX2K3中这一项功能形同虚设。没有实际功能。

钉子

楼主想根据分析邮件头的方式来做反垃圾，实现起来太烦了。而且效果不当，相对于EX来说，最有效的我想就数：
1。RBL
2。IMF

如果用好了这两个，还是很多垃圾邮件，我想你需要使用第三方的防垃圾软件及硬件产品了。

vernaltown

From: =?GB2312?B?KLf+LdewoaLQrC3DsSDA4CDG8yDStS0tytUp?= <sghtu@ghti.com>

此段内容中的 From: 后边是否已经进行了编码转义？编码方式又是什么呢？