待验证50% 置信解决方案精确时间
中继服务器应以自身地址作为NDR接收方在内部处理失败通知，而不应将底层真实地址透传给外部发送方
1
来源数
50%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
苹果Hide My Email隐藏邮箱曝安全漏洞：真实邮箱恐遭泄露
hackernewshackernews2026/7/3
相关事实
待验证在SMTP标准流程中，当邮件发送到不存在的地址时，接收方服务器会返回5xx错误代码（如550 User Unknown），发送方会收到NDR退信通知70% 相似待验证反向代理对客户端隐藏了后端服务器的真实地址和端口，正向代理代表客户端向服务器发起请求，反向代理代表服务器接收客户端请求并分发65% 相似待验证接收服务器会查询发送方IP的PTR记录，验证反向解析结果是否与发送方声称的域名一致，PTR记录缺失或为通用主机名会被视为垃圾邮件信号62% 相似待验证退信（Bounce）或不可投递报告（NDR）是SMTP协议中通知发送方投递失败的标准机制，由RFC 3464规范定义62% 相似待验证许多企业将noreply地址配置为真实存在但无人监控的邮箱，导致用户回复的邮件会被成功投递并存储61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/114890API
curl https://kongchang.com/api/v1/knowledge/claims/114890MCP
get_claim(id=114890)