サーバが切り替わったので、古いサーバ宛のメールはほとんど来なくなりましたが、今日もまだ古いサーバに１件メールが来ていたので確認してみました。
”Security Notice. ……”というタイトルのspamメールでした。
送信ツールから、直接古いメースサーバ宛に送信されていました。普通のメールクライアントからの送信なら、送信用メールサーバーを経由するので、２段階以上の送受信となるはずですが、つぎのように、１段階だけでした。
この部分をチェックするだけでも、何らかのツールを使って送信していることが分かります。
メールのソース ：省略 X-Mozilla-Keys: Return-Path: <ｘｘｘ@mic.or.jp> Received: from tm.82.192.61.119.dc.telemach.net (tm.82.192.61.119.dc.telemach.net [82.192.61.119]) by mic.or.jp (Postfix) with ESMTP id 7070911002A03 for <ｘｘｘｘ@mic.or.jp>; Wed, 9 Oct 2019 10:25:50 +0900 (JST) From: ｘｘｘｘ@mic.or.jp> To: <ｘｘｘｘ@mic.or.jp> Subject: ：省略
そして、DNSを切り替えて、１週間程度経過しているにも関わらず、古いサーバ宛に送信されています。 どこかにキャッシュされていたDNS情報を取得して古いサーバ宛に送信されたことが考えられます。しかし、今回のケースだと、１週間以上前にもメール送信した実績があり、その時に取得したDNS情報をキャッシュしていて、昨日メール送信する際にその情報を使ってメール送信したと考えるのが妥当でしょう。 メールマガジンの配信など大量メール送信ツールにはDNS情報のようにキャッシュできるものはキャッシュして性能を稼ぐ実装を採用しているものもあります。そのような技術をspam送信に利用しているのでしょう。