Как почта пришла с [e-mail]?

Question

[pavlyk]

Залил на хостинг CSM Livestreet , почту не менял в шаблоне [e-mail] думал что почта просто не будет приходить, планировал позже разобраться.
А она бац и пришла причем с адресе "от: Почтовик Your Site [e-mail]"
Это же чит какой то, я могу любую почту написать и с неё будут присылаться? Могу чужую почту прописать? Как это сработало?
В gmaile правда сверху ещё видна вот такая строка "[e-mail] через lik.from.sh "

Answer 1

[Иван]

Если посмотреть инфу как отправляется почта, то станет все ясно.
Клиент подключается к серверу, отправляет письмо через свой как. Сервер пересылает серверу получателя, где указывает от кого. По факту если у вас свой сервер, можно написать что угодно.
Но на самом деле в 99% случаев это не пашет, ибо сервера получателей будут проверять адрес по DNS.

Comments

[pavlyk]

Будет проверять что указано после yandex.ru должно совпадать с dns сервера отправки?

[Иван]

Вариантов несколько. Просто почитайте что такое SPF.

Answer 2

[CityCat4]

Можете. И кто угодно другой может. Дайте мне Вашу почту - я Вам пришлю письмо от имени [e-mail]. Вы думаете SPF, DKIM и прочие умности придумали от безделья? Оттого, что несчастный RFC822 когда писался - то вовсе не думали, что люди догадаются рассылать таким образом рекламу. Да, в заголовке From: можно написать все что угодно - принимающий сервер может проверить этот адрес, а может и не проверить. Те, кто знает что у письма есть заголовок, конечно разом разгадают, но есть зиллионы людей, которые все еще верят, что если письмо от [e-mail] - то его на самом деле написал Билли...

Answer 3

[Котик Антон]

Okey, google, "подмена отправителя email".

Comments

[pavlyk]

Ок. Но как она ушла пусть даже с подменой если вообще не указан ни логин ни пароль для подключение к почте.
То есть если почта ушла через почтовый сервер хостинга с подменой отправителя, но как я к нему то подключился? =)
$config['sys']['mail']['type'] = 'mail'; // Какой тип отправки использовать
$config['sys']['mail']['from_email'] = '[e-mail]'; // Мыло с которого отправляются все уведомления
$config['sys']['mail']['from_name'] = 'Почтовик Your Site'; // Имя с которого отправляются все уведомления
$config['sys']['mail']['charset'] = 'UTF-8'; // Какую кодировку использовать в письмах
$config['sys']['mail']['smtp']['host'] = 'localhost'; // Настройки SMTP - хост
$config['sys']['mail']['smtp']['port'] = 25; // Настройки SMTP - порт
$config['sys']['mail']['smtp']['user'] = ''; // Настройки SMTP - пользователь
$config['sys']['mail']['smtp']['password'] = ''; // Настройки SMTP - пароль

[pavlyk]

То есть это в принципе нормально что я могу с своего хостинга послать почту и указать любое имя отправителя даже не существующей почты? Единственное чем она будет отличаться от оригинального письма с этой почты тем что будет написало "отправлено через: имя хостинга" ?

[Dimonchik]

можете, только получатель ее не увидит в 98% случаев

[CityCat4]

pavlyk: значит отправка без авторизации, только и всего. В корпоративных сетях такое сплошь и рядом. Это как бы не нормально, но когда писали RFC822 - не предполагали, что найдутся люди, которые этим воспользуются. Изначально Интернет был сетью профессионалов...

[pavlyk]

CityCat4: Понял. Спасибо!