Кратко

  • RFC 5260 подтверждает результат сравнения выбранного и нормализованного поля, а не историческую истинность указанного в нём времени.
  • Для проверяемого решения отдельно сохраняются сырые заголовки, выбор, разбор, зона, версия сценария, момент запуска, ветвь и наблюдаемый результат действия.

Метка отправителя запустила сигнал о мошенничестве

Система считала сообщения ночными по Date: и отправляла их на усиленную проверку. Отправитель мог выставить эту дату сам, а поле могло измениться по пути. Сценарий безошибочно обнаруживал нужный час, но не доказывал, что сообщение действительно было создано или отправлено тогда.

Точность сравнения не заменяет происхождение факта.

Позиция — это координата синтаксиса

Без index тест берёт первое поле указанного имени. :index считает с единицы, :last — с конца. При нескольких именах порядок списка в сценарии также влияет на счёт.

Координата не является рейтингом доверия. Новый шлюз сдвигает Received:; пример RFC работает лишь при постоянном смещении. Запись «совпал index 2» бесполезна без сохранённой упорядоченной цепочки и фактически выбранного поля.

Один false скрывает разные состояния

Отсутствие поля, неверный синтаксис, невозможная календарная дата и обычное несовпадение дают false. Для ветвления этого достаточно, для расследования — нет.

:count равен единице, когда выбранное поле содержит допустимую дату, и нулю иначе. Это не количество всех меток времени и не подтверждение их автора.

Часовой пояс принадлежит политике выполнения

:originalzone сохраняет записанное смещение. :zone переводит момент в заданное фиксированное смещение. Вместе они недопустимы; без них используется локальная зона сервера.

Смещение не доказывает место, юрисдикцию или историю летнего времени. Перевод меняет гражданское представление для сравнения, но не повышает доверие к источнику.

currentdate стабилен внутри одного запуска

Все проверки currentdate в одном выполнении обязаны видеть одну точку времени. Это предотвращает противоречие на границе суток. Но точка не равна отправке, первому приёму, доставке, чтению или одобрению.

RFC отмечает, что зависимость от текущего времени усложняет анализ сценария. Для воспроизведения нужны хост, зона и сохранённый момент, а не только код.

Надёжность следует за создателем поля

Date: обычно добавляет отправитель, и его можно изменить. Верхний Received: обычно ставит локальная почтовая система, поэтому внешнему участнику труднее его подделать. Он сильнее для локального приёма, но не удостоверяет весь путь и дальнейшее действие.

Успешный разбор подтверждает формат и календарь, не контроль над часами.

Квитанция решения

Нужны хеш сообщения и сырых заголовков, упорядоченный список, имя и реальное вхождение, :index, :last и порядок имён, исходная строка, результаты синтаксической и календарной проверки, исходное смещение, применённая зона, нормализованное значение, часть даты, компаратор и ключи, возможности, идентификатор и версия сценария, хост и currentdate, точная причина false, выбранное действие, результат исполнения и наблюдение в конечной точке.

Квитанция не делает дату истинной. Она сохраняет вопрос, на который ответила машина.

Sources