E-mails recebidos na Base64, não sendo automaticamente decodificados

Question

Muitos agentes da minha empresa estão recebendo e-mails que ainda incluem o cabeçalho Barracuda (firewall de spam) (mesmo na exibição "message", não na visualização "source") e são codificados em Base64.

Eles estão sendo enviados do exterior para a maior parte, então é possível que os locais estejam em conflito? ie. se houver um caractere asiático sendo enviado, precisará da codificação Base64 em primeiro lugar.

Nosso servidor de e-mail é o SmarterMail Enterprise 14.5 e Intermedia Exchange, Barracuda Firmware v7.1.1.003 (2015-09-28 16:36:19)

Exemplo: Comparação lado a lado do que o usuário vê e da origem da imagem no Barracuda.

Assim, a maior parte do cabeçalho ainda está oculta do usuário, mas os e-mails ainda não devem aparecer assim.

O que eu suspeito que esteja causando o problema é o seguinte:

Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: base64

Isso é um problema de localidade / codificação que confunde nosso firewall de spam?

    

Answer 1

Não, esse não é o problema. Content-Transfer-Encoding é perfeitamente válido e bastante comum.

O problema é que existe uma linha em branco inserida logo acima do cabeçalho received-spf . (Na sua janela da esquerda, por alguma razão, há uma barra vermelha grossa exatamente nesse ponto.)

Uma linha em branco indica que os cabeçalhos da mensagem terminam nesse ponto e o corpo começa. Como a declaração de Content-Type mais externa (a multipart/related one) está abaixo do separador falso, o cliente de email do destinatário nem sequer olha para ela - simplesmente retorna ao modo "texto simples" não-MIME.

Descobrir em qual etapa essa linha vazia é inserida. Compare o que o Barracuda recebe com o que ele armazena (você pode ter que temporariamente desligar o TLS para isso). Verifique se ele se comporta da mesma forma se você enviar uma mensagem mais simples (ou seja, não do MS Exchange); tente enviar uma mensagem de teste diretamente para o filtro de spam, por exemplo usando swaks .