email - SPF で FROM ヘッダーを使用しない理由

Question

私は最近 SPF について読んでいましたが、スパム送信者がエンベロープ付きの電子メールを送信するときに、SPF がスプーフィングを識別できないことを知りました。スパム送信者が制御するドメインを指し、受信クライアントが見るドメインはまったく異なります。送信者が見るドメインに対してチェックを行わないのはなぜですか?

ありがとう

Answer 1

私も同僚に聞いてみました。彼によると、スプーファーは SPF の設計を利用することができます。しかし、それでもそれを行うのは少し難しくなります。SPFができた当時は何もなかったので、あまり良くないSPFも大切にしていました。message-from を使用しない理由については、現在使用されているメール転送メカニズムが壊れないようにするために行われました。