@oyoy 嗯，这个仔细再看，可能确实是真的，模拟法庭是一个本地大学里，信息基本正确，都是本地。如果假的，对他们也没啥意义。我们去法庭后也不是一下子就会给钱的，肯定还有多次审理，

@em70
@aitaii 还是母校的模拟法庭。

@yeshang 是快递过来的纸质传票，承办人号码是本地的。

@aaa0009
@rssf 可是，说是到一个大学的模拟法庭，不是诈骗吗？不是该去法院吗？

@SourceMan 感谢。

@zpvip rsync 加密了吗？ 提个醒，中美之间的传输，如果加密，容易被封，不加密会好很多。

@TimePPT 我们遇到的那个钓鱼页面，上面所有的链接都指向正常的页面（包括登陆 button ），所以就在正常的页面上做了判断，如果来自钓鱼域名的，就提示警告信息。

@Hanxv 客户的邮箱域名是 greatwall.com.cn ，差了 mx 记录是 interscan.greatwall.com.cn ， 估计是自己配的，没有做 spf ， dkim 验证等。

@Hanxv 还有…你们没有保护好客户的邮箱… 嗯，这个是有点，不过最近加了限制，一个 IP 每天只能查看 10 几个了。

@Hanxv
@jucelin 我们自己的发件地址 [email protected] 同时用了 mandrillapp ， 和 http://submail.cn/， 都验证了 spf ， dkim 。 我们发邮件是没有问题。 比较纳闷的是，别人如何做到用 [email protected] 发送，却不显示代发，是有的客户端补显示代发信息吗？

@SourceMan
@skydiver
@yylzcom 这封邮件没有看到代发，是什么情况？

@rayhome1987 这个不准哈， 180.76.15.20 这个也是 baidu IP ，就没有。

@notgod 伪造 ip 指向的域名成本高不高？ 比如我有 ip33.2.3.32, 如果要指向 baiduspider-33-2-3-32.crawl.baidu.com

@notgod 耗资源不是问题，每个 IP 一天只查询一次，然后就进缓存了。看来只能做百度蜘蛛白名单了。然后其他的蜘蛛做双向验证。搜狗都有方向验证，百度却没有。 360 更 low ，蜘蛛域名都没的。

@xiaoding 这种方法我提到了，关键是反向验证：由域名得到 ip ，百度的都不行。

@ZE3kr 哟，如果这样的话，那么百度的 robots 不就是无法验证了？比如百度 180.76.15.159 得到 baiduspider-180-76-15-159.crawl.baidu.com ，但是 baiduspider-180-76-15-159.crawl.baidu.com 却得不到相应 IP 。

@ZE3kr 谢谢。那这么说，如果我要判定 ip 是否是合法的 robots ，比如 google ， baidu 的，只要通过 ip ，得到 googlebot.com 或 crawl.baidu.com 就可以了吗？ Baidu 的文档认为这样就可以了，但是 google 的任务需要再通过 hostname 得到 ip 匹配才可以。

@msg7086 怎么弄？

@aaa0009 买 p2p 基金吧，想对省心。就是钱少点。如果完蛋，基本表明整个行业完蛋，都没得跑。