Não sei dizer se esse spam é originário do meu servidor
A mensagem veio do seu servidor 176.9.76.194 . No entanto, é uma mensagem de "rejeição" que não é spam.
Isso significa que alguém tentou enviar um e-mail com o seu endereço "de" para um endereço "inexistente" e ele retornou.
Existem duas possibilidades:
-
Seu servidor foi invadido e o e-mail original veio do seu servidor.
-
Alguém falsificou o email com o seu endereço "de".
Os spammers fazem isso o tempo todo e a maioria dos cabeçalhos de e-mail são facilmente falsificados.
- "De:" endereço
-
Alguns cabeçalhos "Recebidos:" também podem ser falsificados.
A falsificação de mensagens SMTP mostra a facilidade com que isso pode ser feito usando um servidor de correio de retransmissão aberto (não seguro).
No entanto, sua cópia da mensagem inteira diz:
Hi. This is the qmail-send program at h2.adriantnt.com. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out.
O endereço de entrega foi [email protected] .
Portanto, parece que o seu servidor do qmail foi comprometido, pois está dizendo que ele não pôde entregar o e-mail (indicando que tentou enviá-lo em primeiro lugar).
Não foi possível entregar porque o Gmail achou que era spam:
Remote host said: 550-5.7.1 [2a01:4f8:151:10c7::2 12] Our system has detected that this
550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent
550-5.7.1 to Gmail, this message has been blocked. Please visit
550 5.7.1 https://support.google.com/mail/answer/188131 for more information. b4si2734370wic.119 - gsmtp
Atualizar
Como por conversa no chat, o email adriantnt.com é encaminhado automaticamente para o gmail.
A explicação mais provável é que uma rejeição de um e-mail falsificado foi recebida por adriantnt.com , encaminhada para o Gmail e rejeitada como spam pelo Gmail.
Isso explica a mensagem do qmail acima.
O que é uma mensagem de devolução?
In the Internet's standard email protocol SMTP, a bounce message, also called a Non-Delivery Report/Receipt (NDR), a (failed) Delivery Status Notification (DSN) message, a Non-Delivery Notification (NDN) or simply a bounce, is an automated electronic mail message from a mail system informing the sender of another message about a delivery problem. The original message is said to have bounced.
Errors may occur at multiple places in mail delivery. A sender may sometimes receive a bounce message from their own mail server, reporting that it has been unable to delivery a message, or alternatively from a recipient's mail server reporting that although it had accepted the message, it now finds it undeliverable - when a server accepts a message for delivery, it is also accepting the responsibility to deliver a DSN in the event the delivery fails.
For various reasons, particularly forged spam and email viruses, users may receive erroneous bounce messages sent in response to messages they never actually sent.
Fonte Mensagem devolvida
Como posso analisar os cabeçalhos de e-mail?
Existem muitas ferramentas para analisar cabeçalhos de e-mail, alguns dos quais podem mostrar se algum dos endereços IP da cadeia está em listas negras de spam.
Essas ferramentas também podem dizer se algum dos cabeçalhos "Recebido:" na cadeia é forjado.
Analisador de cabeçalho de e-mail MxToolbox
Alimentar seus cabeçalhos de e-mail nessa ferramenta produz a seguinte saída:
Outrasleituras
- Exemplo - falsificação de mensagem SMTP