ดูเหมือนว่าคุณอาจมีส่วนหัวที่ได้รับปลอม:
ได้รับ: จาก bouttecontour.cloud (195.58.39.136) เหมือนฉีด O365 แท้เลย อังคารที่ 10 พฤษภาคม 2565 02:17:36 +0000
แต่ส่วนหัวที่ได้รับด้านล่างมีเวลาตัดการเชื่อมต่อและดูเหมือนว่าจะแสดงการประมวลผล O365 ภายในก่อนการฉีด
ได้รับ: จาก SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) โดย
ME1PR01MB1235.ausprd01.prod.outlook.com พร้อม HTTPS; อา. 8 พฤษภาคม 2565 04:00:40 น
+0000
ได้รับ: จาก SYXPR01CA0100.ausprd01.prod.outlook.com (2603:10c6:0:2e::33) โดย
SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) กับ Microsoft
รหัสเซิร์ฟเวอร์ SMTP (เวอร์ชัน=TLS1_2, รหัส=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384)
15.20.5227.18; อา. 8 พฤษภาคม 2565 04:00:37 +0000
ได้รับ: จาก SY4AUS01FT005.eop-AUS01.prod.protection.outlook.com
(2603:10c6:0:2e:cafe::e6) โดย SYXPR01CA0100.outlook.office365.com
(2603:10c6:0:2e::33) กับ Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.18 ผ่านส่วนหน้า
ขนส่ง; อา. 8 พฤษภาคม 2565 04:00:37 +0000
เปรียบเทียบสิ่งเหล่านี้กับส่วนหัวจากตัวอย่างที่เรากำลังตรวจสอบ:
ได้รับ: จาก breckcraigint.pro (195.58.39.137) โดย DM6NAM12FT048.mail.protection.outlook.com (10.13.178.173) ด้วย Microsoft SMTP Server id 15.20.5250.8 ผ่าน Frontend Transport; จันทร์ที่ 9 พฤษภาคม 2565 02:00:01 +0000
บรรทัดส่วนหัวด้านล่างปรากฏขึ้นอีกครั้งเพื่อแสดงการประมวลผล O365 ซึ่งตรงกับตัวอย่างของคุณทุกประการ
ได้รับ: จาก SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) โดย ME1PR01MB1235.ausprd01.prod.outlook.com ด้วย HTTPS; อา. 8 พฤษภาคม 2565 04:00:40 +0000
ได้รับ: จาก SYXPR01CA0100.ausprd01.prod.outlook.com (2603:10c6:0:2e::33) โดย
SYAPR01MB2960.ausprd01.prod.outlook.com (2603:10c6:1:12::22) กับ Microsoft
รหัสเซิร์ฟเวอร์ SMTP (เวอร์ชัน=TLS1_2, รหัส=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384)
15.20.5227.18; อา. 8 พฤษภาคม 2565 04:00:37 +0000
ได้รับ: จาก SY4AUS01FT005.eop-AUS01.prod.protection.outlook.com
(2603:10c6:0:2e:cafe::e6) โดย SYXPR01CA0100.outlook.office365.com
(2603:10c6:0:2e::33) กับ Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5227.18 ผ่านส่วนหน้า
ขนส่ง; อา. 8 พฤษภาคม 2565 04:00:37 +0000