主页 / server / 问题 / 1005259
Accepted
Sam Morris
Asked: 2020-03-03 01:56:03 +0800 CST

Exim 的 !verify = header_syntax ACL 项目拒绝了带有 RFC 2047 编码的 From/To 标头的邮件是否合法？

  • 772

最近的 Exim 升级将此添加到默认acl_smtp_dataACL：

.ifndef NO_CHECK_DATA_VERIFY_HEADER_SYNTAX
deny
  !acl = acl_local_deny_exceptions
  !verify = header_syntax
  message = header syntax
  log_message = header syntax ($acl_verify_message)
.endif

这会导致某些消息被拒绝。例如，垃圾邮件中的以下标头：

2020-03-02 09:22:48 1j8hHk-0000gS-3Y H=(static-181-143-69-27.une.net.co) [181.143.69.27] F=<[email protected]> rejected after DATA: header syntax (unqualified address not permitted: failing address in "From:" header is: =?utf-8?B?IkRhbmlrYSIgPERhbmlrYUB1bmUubmV0LmNvPg==?=): unqualified address not permitted: failing address in "From:" header is: =?utf-8?B?IkRhbmlrYSIgPERhbmlrYUB1bmUubmV0LmNvPg==?=

解码有问题的标头，我们得到：

00000000  22 58 69 6d 65 6e 61 22  20 3c 58 69 6d 65 6e 61  |"Ximena" <Ximena|
00000010  40 76 69 6c 2e 63 6f 6d  2e 75 61 3e              |@vil.com.ua>|
0000001c

From在我看来，这对于标题来说是一个非常好的价值。

我是否冒着使用 拒绝合法邮件的风险verify = header_syntax，或者上面的标题是否无效并且可以安全拒绝？

email spam access-control-list exim

2 个回答

  1. Best Answer

    深入研究 RFC 2047：

    5. Use of encoded-words in message headers

An 'encoded-word' may appear in a message header or body part header
   according to the following rules:

[...]

(3) As a replacement for a 'word' entity within a 'phrase', for example,
    one that precedes an address in a From, To, or Cc header.  The ABNF
    definition for 'phrase' from RFC 822 thus becomes:

    phrase = 1*( encoded-word / word )

    [...]

   These are the ONLY locations where an 'encoded-word' may appear.  In
   particular:

   + An 'encoded-word' MUST NOT appear in any portion of an 'addr-spec'.

    似乎 anencoded-word可以用于标题中地址之前的文本，但不能用于地址本身。因此使用 是安全的verify = header_syntax，只要我们假设合法邮件不会包含违反 RFC 2047 的标头，即通过将地址偷偷带入标头的编码部分。

    另一方面...... RFC 6854呢？这允许标题，例如：

    From: Automated System:;

    公平地说，RFC 还说此语法“仅用于有限使用”（“仅适用于有限或独特的情况”，例如，根据RFC 2026进行实验）。所以我不会因此而失眠！

    • 2

  2. RFC2047 被误用

    第 5 节允许使用编码词的三种不同方式，这不符合任何一种方式。

    编码词最多可以覆盖的是“短语”或“原子”

      "Ximena" <[email protected]>
  "phrase" <[email protected]>
    • 1

相关问题