[REGEX] Absender ermitteln?

**penizillin** · 11.07.2005, 17:13

was hat denn der absender mit "received" zu tun?
ich hab gerade kurz reingeschaut - bei mir stehen alle absender hinter

Code:

From:

**Shurakai** · 11.07.2005, 17:19

Er will deren IPs

**TriphunEM** · 11.07.2005, 17:24

genau, hinter [from] steht nur die email-adresse!

Kann mir einer helfen???

**penizillin** · 11.07.2005, 17:26

http://lists.mushaake.org/pipermail/...19/011128.html

kannst dir hier was abgucken...

**TriphunEM** · 11.07.2005, 17:33

darum gehts nicht...wie ich den header zerlege weiß ich selber.
auch wie ich die ips auslese!

es geht mir darum rauszufinden welche der ips die des absenders ist!!!!!

ich hab schon genug gegooglt!

**Shurakai** · 11.07.2005, 18:11

Ich behaupte dass diese Angabe nicht drin sein muss und auch nicht vorgeschrieben ist wie sie drin sein muss. Denn wenn du nicht über dein E-Mail-Programm connectest stehts a) schonmal garnicht drin und b) jeder SMTP-Server ist anders konfiguriert und geht anders mit den Headern um.

Deshalb würde ich sagen das ist so nicht möglich.

**TriphunEM** · 12.07.2005, 10:44

aber irgendwie muss das doch gehen! denn spam-filter funktionieren ja auch so.

denn ich will einen spam-filter machen, der anhand des absenders, die schotten dicht macht!

**wahsaga** · 12.07.2005, 11:07

Original geschrieben von Shurakai
Ich behaupte dass diese Angabe nicht drin sein muss und auch nicht vorgeschrieben ist wie sie drin sein muss.

http://www.faqs.org/rfcs/rfc2821.html

4.4 Trace Information

When an SMTP server receives a message for delivery or further
processing, it MUST insert trace ("time stamp" or "Received")
information at the beginning of the message content, as discussed in
section 4.1.1.4.

This line MUST be structured as follows:

- The FROM field, which MUST be supplied in an SMTP environment,
SHOULD contain both (1) the name of the source host as presented
in the EHLO command and (2) an address literal containing the IP
address of the source, determined from the TCP connection.
[...]

**onemorenerd** · 12.07.2005, 13:13

Aus reiner Neugier: Was willst du machen, wenn du die IP des Absenders kennst?

**Quetschi** · 12.07.2005, 14:20

Auch auf die Gefahr hin, dass ich jetzt totalen Blödsinn schreib:

Man versucht die IP des Absender-Servers in den Hostnamen 'zurück-aufzulösen' und umgekehrt den Hostnamen der Absenderadresse in die IP aufzulösen. Gibts Differenzen bei den Ergebnissen oder lässt sich die IP erst gar nicht in einen Hostnamen rückauflösen, könnte dies ein Hinweis auf Spam sein.

Zumindest irgendwie in der Art wird da glaub ich vorgegangen.

So genau hab ich mich mit dem Thema noch ned befasst, sollte es also völliger Unsinn sein was ich von mir gegeben hab, bitte ich darum geteert und gefedert zu werden

Gruss
Quetschi

**onemorenerd** · 12.07.2005, 14:30

Das macht man aber nur mit Servern. Wozu willst du also die IP des Absenders (Verfassers/Spammers)? Der hat im Zweifelsfall längst eine andere oder sendet über einen Proxy.

Hm oder meinst du mit Absender den SMTP-Server, der die Mail als erstes in die Finger bekam?

**Quetschi** · 12.07.2005, 14:36

Original geschrieben von onemorenerd
Hm oder meinst du mit Absender den SMTP-Server, der die Mail als erstes in die Finger bekam?

So hatte ich es verstanden, ja, alles andere dürft auch keinen Sinn machen. Wie gesagt, hab letztlich keine Ahnung davon, was ich da von mir gegeben hab, ist ein Mix aus etwas dass ich vor längere Zeit mal irgendwo gelesen hab und eigenen Vermutungen.

**onemorenerd** · 12.07.2005, 19:33

Öhm wärs nicht sinnvoll, sich erstmal zu belesen bevor man drauf los programmiert?
Warum eigentlich nicht einfach Spamassassin installieren?

**Shurakai** · 12.07.2005, 20:21

Vielleicht will er ja nen Webmail-Script schreiben dass selber nach SPAM-Klassifizieren kann und möchte das verkaufen oder so

Oder kann kein Spamassassin installieren wegen mangelnder Rechte?

[REGEX] Absender ermitteln?