Gerade habe ich Medz-Spam erhalten, wo ich mir die Header-Einträge nicht richtig erklären kann. Die auffälligen Zeilen sind:

Received: from [209.194.231.102.5636] (helo=44B09F80) Communications Co. by mx.expurgate.net with smtp (Exim 3.36 #1) id 32/1G6Pb9-00060X-00

Received: from [125.191.248.3.48145] (helo=125.191.248.3) by mx.expurgate.net with smtp (Exim 3.36 #1) id 15/1G6QgY-0001do-00

Wie schafft es denn Spammy, an die tatsächlichen IPs jeweils noch .5636 und .48145 anzuhängen? Expurgate ist ein Spamfilterdienst, dem würde ich vertrauen. Trotzdem kann das sendende System eine 'gefakte' IP 'einschmuggeln'?

- kjz