现在骗局玩的这么花了吗？

[jettzhang]

[foolishcrab]

邮箱太低级就不说了，
网易那个只能说墙国对 ugc 管控如此严格确实有他的必要性

[nightwitch]

邮件协议早期没考虑那么多，发件人的信息很容易伪造

[Linho1219]

我记得这好像叫邮件代发，伪造很容易

[Cusmate]

楼主是要说钓鱼网站用的是网易和腾讯的子域名吧，我觉得是使用了 web 托管功能做到的，类似于 AWS Amplify 。

[v1]

邮件是代发的，来自 acraprt26c.xyz 。腾讯云 cos 对象存储，那个是默认分配的子域名。网易那个是邮箱产品的某个功能。

[CHS]

等你下载安装病毒后你就会发现环境判断用的是百度

[hefish]

op 可以参考一下 smtp 的一些基础协议内容。 不是骗局有多高， 是协议本身就是能做到。

[buxiaozisun]

网易邮箱的问题，这个应该去查 dmarc 的

[docx]

腾讯的是对象存储，网易的是灵犀办公，真正的发送者是 messageid 里面那个域名，不过估计这个也是从哪盗的域名。

[Imindzzz]

为什么我伪造的邮件，根本发不出去？

[383394544]

所以像这种托管服务可以绕过备案直接发布网页？