昨天我的 QQ 邮箱收到了一封疑似自己发给自己的邮件

[qyvlik]

昨天我的 QQ 邮箱收到了一封疑似自己发给自己的邮件，我还以为我的 QQ 邮箱被黑了。 邮件见下方： 但是我之前已经把 QQ 邮箱的 POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV 服务 基本都关闭了，登陆 QQ 邮箱网页版用 TIM 扫码登陆，再输入独立密码，在 安卓 TIM 上内置的 QQ 邮件登陆流程也是需要输入独立密码。 然后我又去查询了 QQ 邮箱的登录记录，没有 2020 年 2 月 16 日的登陆记录，然后再去看 QQ 邮箱的收件记录，发现 2020 年 02 月 16 日的只有一封，而且收件人其实是另有其人，见下方截图：

QQ 邮箱展示这些信息真是令人迷惑。 如果 QQ 邮箱展示收件人可以任意显示为其他人的话，有心人岂不是可以 使用 QQ 邮箱伪造任意发件人？

[Mac]

理论上，你自己开一个 SMTP 在对方服务器没有 BAN 掉你之前，你可以伪造任意地址的邮件。

[qyvlik]

@Mac 部分原始邮件的开头

Received: from qqfmrnbaqt ([125.118.74.48])
by newxmesmtplogicsvrszb3.qq.com (NewEsmtp) with SMTP
id CB384CD2; Sun, 16 Feb 2020 16:50:51 +0800

这个是 真实发件人 所使用的 SMTP 服务吗？如果是的话，自己怎么 BAN 掉这个 SMTP 服务？

[churchmice]

你要 BAN 掉只能控制腾讯的邮件服务器了

[mrcn]

这种情况下不应该是会显示代发吗。。

[aloyuu]

某些人，可以伪造任何地址的来信，我收到过好几次几家大厂的邮箱发来的邮件，内容为不良广告

[imn1]

估计很少用电子邮件，我以前收到“自己发”的多了去了，最近几年才少了些

[cherryas]

正常，我还收到了时间是 2028 年的邮件呢。

[460881773]

邮件伪造了解一下 http://www.jetmore.org/john/code/swaks/

[qyvlik]

@460881773 #8 谢啦，我去看看