Authentification de spams autorisés par Gmail ?
28 août 2012
Le nombre de spams que je reçois de mon compte Gmail, comme vous le savez, est pour moi une source d’interrogation sur la porosité de Google à des « partenaires » qui seraient autorisés à nous spammer. Depuis quelque temps, j’essaie d’authentifier les en-têtes qui qualifieraient ces messages comme étant des spams à 100%. J’ai d’ailleurs réactivé ma redirection vers mon compte Free du fait de l’efficacité de l’antispam du FAI français par rapport à celui de Google !!!
Un début de réponse ?
C’est dans l’en-tête des mails issus de Gmail que j’ai repéré des éléments récurrents !
Return-Path: <gmail.com.10072190.dszalkowski@xry.bahamenonline.com>
Received-SPF: pass (google.com: domain of gmail.com.10072190.dszalkowski@xry.bahamenonline.com designates 37.246.34.33 as permitted sender) client-ip=37.246.34.33;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of gmail.com.10072190.dszalkowski@xry.bahamenonline.com designates 37.246.34.33 as permitted sender) smtp.mail=gmail.com.10072190.dszalkowski@xry.bahamenonline.com; dkim=neutral (body hash did not verify) header.i=@bahamenonline.com
La recherche par expression régulière dans Sylpheed selon (\s|=|<)gmail\.com\. m’a permis d’extraire 50% du spam issu de Gmail, sans erreur. Pour autant, je n’ai pas encore trouvé la formule magique qui me permettrait, d’un coup d’un seul, de me débarrasser de tout le spam issu de Gmail. Je continue le combat !
Addendum au 2 septembre
J’ai, semble-t-il, trouvé un autre bout de signature : (\s|=)remove-[a-z0-9\-_\.]+=gmail\.com@
Je pourrais d’ailleurs le factoriser avec l’expression régulière précédente : (\s|=|<)gmail\.com(\.|@)
Received-SPF: pass (google.com: domain of remove-dszalkowski=gmail.com@coolportrait.com designates 150.126.177.236 as permitted sender) client-ip=150.126.177.236;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of remove-dszalkowski=gmail.com@coolportrait.com designates 150.126.177.236 as permitted sender) smtp.mail=remove-dszalkowski=gmail.com@coolportrait.com; dkim=pass header.i=christianmingle@coolportrait.com