- Verschifft
- 5. August 2026 um 19:22 UTC
- Autor
- Kamo
- Ausschuss
- be1e408
Eine Leitung, deren E-Mail an noreply@kamocrm.com gesetzt wurde, passte zu jeder Nachricht, die Adresse hatte jemals gesendet - ein Blei-Rekord tauchte das Unternehmen die gesamte outbound Mail-Stream (126 Verbände über 6 Leads in der Produktion). Zwei Fehler, beide hier geschlossen. Der Rechenspieler entschied "ist das das Unternehmen?" von email_provider_domains, Mailboxen, Aliasnamen und Mitgliedsadressen. Diese Tabelle ist nur für Orgs besiedelt dass die Bereitstellung von Post durch Kamo - es ist EMPTY für die meisten, einschließlich der org die darauf geschlagen, so dass eine Adresse auf der org-eigenen Domain als eine Außenpartei. Es liest jetzt org_domains, die immer bevölkert ist, weil es ist auf was der Mieter erreicht wird, und passt von APEX: kamocrm.com besitzt jim@kamocrm.com und bob@mail.kamocrm.com gleichermaßen. Passend ist an einer Punktgrenze, also notkamocrm.com und kamocrm.com.evil.net sind immer noch extern. Auch die Regel war zu eng. Nur Fäden verweigern, wo JEDE Teilnehmer war intern hat hier nie gefeuert, weil Noreplys Botschaften alle eine echte externe haben Empfänger. Eine Firmenadresse ist jetzt nie ein Matchkandidat: der Vorsprung Seite einer Kommunikation ist der Kunde per Definition, wer in die Leads E-Mail-Feld. Aliasen, gemeinsame Mailboxen und unbeaufsichtigte Absender sind alle abgedeckt, durch Adresse oder per Scheitel. Tests Pin die Spitze Regel einschließlich der Look-alike-Domains ein naive Suffix-Match würde schlucken, und die leer-Provider-Domains Form, die den Vorfall verursacht.