Como o SMTPSVC no Hotmail define o hostname no cabeçalho do SMTP?

Question

O spam diário da minha conta do Hotmail hoje continha uma mensagem com endereços de remetente falsificados, o suficiente para eu verificar o cabeçalho do SMTP.

A única entrada "Recebida" foi:

Received: from grogrol ([192.184.84.162]) by COL0-MC4-F51.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
     Mon, 12 May 2014 13:43:36 -0700

Que tipo de hostname é "grogol"? Uma pesquisa de DNS não encontra nenhum nome. Poderia ser um nome de host local conhecido pelo servidor SMTPSVC?

O ID da mensagem era:

Message-Id: <E1Wjx4R-0007I1-Kz@grogrol>

É onde SMTPSVC recebeu "grogol"?

    

Answer 1

Isso não tem nada a ver especificamente com o Hotmail, ou mesmo com SMTPSVC.

A forma canônica do cabeçalho Recebido é como:

Received: from HELO-NAME (RDNS-NAME [IP]) by SERVER-NAME with PROTOCOL; DATETIME

(É formalmente definido em RFC 5321 , seção 4.4, e chamado informações de rastreamento .)

Portanto, grogrol parece ser o nome do servidor remoto usado no comando HELO ou EHLO SMTP. Isso também é usado na parte do host do ID da mensagem.

A parte RDNS-NAME do cabeçalho recebido não é incluída se o endereço IP do host conectado não tiver um registro de nome de reserva no DNS, o que não acontece.

Segue que a única parte sobre a especificação do host na qual você pode realmente confiar (e a única parte em que você deve confiar, geralmente falando) é o endereço IP do host conectado, que em seu caso particular é dado como 192.184.84.162.