Wie hast du das Problem jetzt gelöst? Du parst Mails?

Ich überprüfe ob der magische Header da ist und dann wird es als DSN angesehen. (Jetzt beim Schreiben merke ich gerade, dass ich damit einen Angriffsvektor geschaffen habe) Es beendet dann die Mailloop auch wenn es nicht die perfekte Lösung ist, da ich an die ursprünglich gesendete Mail nicht drankomme, welche ich eigentlich bräuchte. Wobei es eigentlich reichen würde die Mail nach einem einzigen String im Body zu durchsuchen. Es ist halt dumm, wenn es MIME wäre, wäre es bedeutend sicherer.

zum anderen kann man einfach meine Implementierung einsetzen, weil es auch davor schützt

Ah, du hast business-Vorlesungen von Mitarbeitern des ehemaligen BASIC-Herstellers gehabt

Wie hast du das Problem jetzt gelöst? Du parst Mails?

tausende Mails backscatter

Ist ja berücksichtigt – zum einen wird genau deswegen nichts aus der empfangenen Mail zitiert um nicht Spam weiterzuleiten zum anderen kann man einfach meine Implementierung einsetzen, weil es auch davor schützt

(Nebenbei zeigte bisher meine Evaluierung, dass alle Mails von nicht existierenden Mails versendet wurden)

wäre nicht eine Ruhephase nach jeder verschickten Mail sinnvoll? Ich meine, dass die meiste ähnliche Software (und Autoresponder generell) das Problem der Mail-loop umgehen, indem sie an jede individuelle Emailadresse nur eine Mail pro 24h schicken.

Nein, es gibt legitime Fälle für mehrere Mails pro Tag. Außerdem werden die Adressen an die gesendet wird nicht gespeichert Generell sollte eine Mailloop aber nicht möglich sein. Der einzige denkbare Fall sind die DSNs und die werden ja abgefangen (ja jetzt auch für Exim)