「海外に置かれるメールサーバー、情報管理は大丈夫か？」記事へのコメント

どこの管理かわからないって？

[Anonymous Coward]

> アドレス表記は大学で独自運用していた時と同じで、
> 部外者には企業が管理するものとは分からない。
だれだそんな寝ぼけたこと書いてる奴は。
ちゃんとgoogle.comとかヘッダーに出てくるだろうが。
ていうかメアドだけでしか判断できないと思ってるのだろうか？

＃某大ユーザーなのでAC

Re:

[Anonymous Coward]

＞ちゃんとgoogle.comとかヘッダーに出てくるだろうが。
＞ていうかメアドだけでしか判断できないと思ってるのだろうか？

いや、送る前にMXレコード調べるなんて面倒なことする人なんて稀で
普通はドメイン名を見て判断するんですよ。

Re:

[Anonymous Coward]

送られてきたメールのヘッダを見れば一発で判ると言っているんですよ。

＃見る人が稀というのは一緒だけどさっ。

Re:

[reininn (35924)]

甘い！ヘッダーも偽れます。
しかし、パズルを解くようによーく考えて、真の送信元 IP アドレスを見いだせば、
IP を WHO IS 検索することで、ある程度判るということです。
一目瞭然なんて、とんでもない。
言っている君！そのうち、災いが訪れるぞ。

Re:どこの管理かわからないって？

[Anonymous Coward]

> ヘッダーも偽れます。
確かに偽れるけど、メールを受信した自分のメールサーバがつけたReceivedは偽れないよね？

> パズルを解くようによーく考え
ないと分からないほど難しいかなぁ。
> 一目瞭然
だと思うけど。

Re:どこの管理かわからないって？

[onetime_id (39093)]

> 確かに偽れるけど、メールを受信した自分のメールサーバがつけたReceivedは偽れないよね？
それは「自分のメールサーバに送ってきたサーバ」が分かるだけで、「送信元」が分かるわけじゃないでしょ？

今時のメールシステムって基本的にはDMZ/Privateで分けてるからその時点で転送が入るし、
外部のスパムフィルターとかウイルスチェックサービスとか使っていたらそこでも転送入るし、
ヘッダ偽るつもりならそれっぽい外部サーバに転送させるし、一目瞭然とはいかないと思いますよ。