SpamChannel

SpamChannel 实时 worker 托管在 https://spamchannel.haxxx.workers.dev 更新（2023年8月13日）：在我 DEFCON 31 演讲的两天后，MailChannels 悄然决定要求Domain Lockdown Record 才能从 Cloudflare Workers 发送电子邮件，这意味着这段代码已经不再有效。然而，因为他们只是解决了“症状”而非根本问题（缺乏发件人身份验证），任何人都仍可以在他们的网站上注册（80 美元）并使用他们的“正常”SMTP 中继来伪造其所有客户域名 🤷🏻‍♂️ 这是什么 截至撰写本文时，这允许你使用...