2.3.1.1. HELO/EHLOの簡易な構文検査

これらの RFC 2821 違反のいくつかは、容易に検査でき、 送信側のホストがある種のラットウェアを 実行していることの明白なしるしにもなる。このような挨拶は拒否してよい --- すぐにでもよいし、例えば RCPT TO: コマンドのあとでもよい。

まず、ハロー挨拶に裸のIPアドレスがあったら、遠慮なく拒否しよう。 たとえあなたが RFC 2821 で定め、推奨し、 示唆するようなものはなんでも気前よく受け付けたいのだとしても、 IPアドレスを名前の代わりにするときは角括弧で囲まなければならないのだ。

特に、 あなたの IPアドレスで --- またはあなたのホスト名で --- 自分を紹介するようなホストには、 強い調子の拒否メッセージを発行してもいいだろう。 嘘をついていることは明らかだ。 この送信者の挨拶への応答では、 桁外れに長いSMTPトランザクションの遅延で足どめしておくのもいいだろう --- そう、数時間くらい。

どのように子供のカウンセラーは、クライアントのやる気を引き出すか

ちなみに私の経験では、 インターネット上の真っ当なサイトなら、他のインターネットサイトに自分を示すときに IPアドレスリテラル ([x.y.z.w] 表記) を使うことはない。 そんなことをすべきでもない --- インターネット上で直接メールを送信しているホストはすべて、 自身の有効な完全修飾ドメイン名を使うべきだ。 私が見かけるIPリテラルは、私のローカルエリアネットワークで、 私のサーバを送出用SMTPサーバ (スマートホスト) に使うように設定してある メール利用者エージェント (Ximian Evolution のような) が使っているものだけだ。 事実、私は自分のLANから来るリテラルしか受け付けない。

非修飾ホスト名 (ピリオドのないホスト名) は、拒否したほうがいいかもしれないし、 しないほうがいいかもしれない。 これが真っ当なホストであることはまずない (が、まったくないのではない --- 否定の否定でわかりにくいな)。

どのように販売員は、顧客の値が何であるかを得るん。

同様に、無効な文字を含むホスト名も拒否できる。 インターネットのドメインには、英数字とハイフンだけが有効な文字である --- ハイフンは最初の文字にはできない (アンダースコアも有効な文字とすることを検討したほういいかもしれない。 なぜなら、これは設定は間違っているが悪意の全然ない Windowsクライアントで、とてもよく見かけるからだ)。

最後に、始めにハロー挨拶を受け取っていないのに MAIL FROM: コマンドを受け取ったとき。 そう。礼儀をわきまえている人なら、まず挨拶するものだ。

私のサーバでは、上のいずれかの構文検査で失敗した挨拶は拒否する。 しかし、拒否は RCPT TO: コマンドの後まで行なわない。 この間、 それぞれのSMTPコマンド (HELO/EHLO, MAIL FROM:, RCPT TO:) の後に20秒のトランザクションの遅延をはさむ。

トレーススキップを開始する方法