Я получил спам в Gmail, и мне интересно, могу ли я полностью доверять полученному времени, которое отображает Gmail. Может ли спамер вмешиваться в это вообще или это прикреплено к заголовкам серверами Gmail?
Редактировать, добавляя заголовок:
Delivered-To: me@gmail.com
Received: by 10.49.116.82 with SMTP id ju18csp15039qeb;
Wed, 3 Apr 2013 22:21:51 -0700 (PDT)
X-Received: by 10.60.92.201 with SMTP id co9mr2614742oeb.113.1365052911350;
Wed, 03 Apr 2013 22:21:51 -0700 (PDT)
Return-Path:
Received: from submasaf.com ([2607:f9d8:ea:123f::])
by mx.google.com with ESMTP id of9si6430954obb.7.2013.04.03.22.21.51;
Wed, 03 Apr 2013 22:21:51 -0700 (PDT)
Эти временные метки нельзя подделать / изменить, верно? Это штампы с принимающих машин (гугл)?
Вы можете доверять данным для строк Received до тех пор, пока не появится строка, в которой говорится о подключении с сервера, которому вы не доверяете.
Первому можно доверять, и, поскольку в нем не указан источник, вероятно, он был доставлен внутри Google с помощью какого-либо метода, помимо SMTP. Следующая строка - mx.google.com, так что ей тоже можно доверять. Google получил письмо от 2607: f9d8: ea: 123f :: в среду, 3 апреля 2013 г., 22:21:51 -0700 (PDT).
Да. Любой, кто отправляет электронное письмо, может указать время. Кто угодно может подделать любой незащищенный почтовый заголовок, помещенный в сообщение, прежде чем вы его получите.