Hallo,

vielleicht bin ich auch schon ein bisschen schizo.

Habe heute eine E-Mail von Vodafone bekommen, die mir mein Donnervogel als Spam markiert hat.

Daraufhin habe ich mir mal den Header angesehen.

header:
01: Received: from imap-director-4.novalocal ([10.10.2.23])
02: by imap-backend-39.novalocal with LMTP ID: [ID filtered]
03: for <3 [at] 1984873>; Wed, 13 Jun 2018 xx:xx:xx +0000
04: Received: from mx023l.vodafonemail.xion.oxcs.net ([10.10.2.23])
05: by imap-director-4.novalocal with LMTP ID: [ID filtered]
06: ; Wed, 13 Jun 2018 xx:xx:xx +0000
07: Received: from vsmx003.vodafonemail.xion.oxcs.net (mta-7.mta.xion.oxcs.net
08: [10.10.2.7])
09: (using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))
10: (No client certificate requested)
11: by mx023l.vodafonemail.xion.oxcs.net (Postfix) with ESMTPS ID: [ID filtered]
12: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2018 xx:xx:xx +0000 (UTC)
13: Received: from mta-p1.oxcloud-vadesecure.net (mta-p1.oxcloud-vadesecure.net
14: [157.97.76.184])
15: (using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits))
16: (No client certificate requested)
17: by vsmx001.vodafonemail.xion.oxcs.net (Postfix) with ESMTPS ID: [ID filtered]
18: for <poor [at] spamvictim.tld>; Wed, 13 Jun 2018 xx:xx:xx +0000 (UTC)
19: Received: from mta109063.ems01.eu (mta109063.ems01.eu [62.144.109.63])

vodafonemail.xion.oxcs.net habe ich noch nie gesehen. Ist das eine original Vodafone Adresse?
Und wenn man die IP-Adressen
whois:157.97.76.184
whois:62.144.109.63
aufruft, kommt man auch nicht direkt bei Vodafone raus. Oder haben die ihre Werbung jetzt "outgesourct"