1 foolishcrab 178 天前 via iPhone 邮箱太低级就不说了, 网易那个只能说墙国对 ugc 管控如此严格确实有他的必要性 |
2 nightwitch 178 天前 邮件协议早期没考虑那么多,发件人的信息很容易伪造 |
![]() | 3 Linho1219 178 天前 via Android 我记得这好像叫邮件代发,伪造很容易 |
![]() | 4 Cusmate 178 天前 楼主是要说钓鱼网站用的是网易和腾讯的子域名吧,我觉得是使用了 web 托管功能做到的,类似于 AWS Amplify 。 |
![]() | 5 v1 178 天前 邮件是代发的,来自 acraprt26c.xyz 。腾讯云 cos 对象存储,那个是默认分配的子域名。网易那个是邮箱产品的某个功能。 |
6 CHS 178 天前 等你下载安装病毒后你就会发现环境判断用的是百度 |
7 hefish 178 天前 op 可以参考一下 smtp 的一些基础协议内容。 不是骗局有多高, 是协议本身就是能做到。 |
8 buxiaozisun 178 天前 via Android 网易邮箱的问题,这个应该去查 dmarc 的 |
![]() | 9 docx 178 天前 via iPhone 腾讯的是对象存储,网易的是灵犀办公,真正的发送者是 messageid 里面那个域名,不过估计这个也是从哪盗的域名。 |
![]() | 10 Imindzzz 178 天前 为什么我伪造的邮件,根本发不出去? |
![]() | 11 383394544 153 天前 所以像这种托管服务可以绕过备案直接发布网页? |