为何Camel的Exchange头中缺失Authentication-Results头？

我基于Spring Boot + Camel开发了邮件监听应用，通过IMAP协议获取邮件。调试时发现一个异常情况：

• 当邮件的X-MS-Exchange-Organization-AuthAs头为Internal时，Camel中无法获取到Authentication-Results头，但在Outlook客户端中该头是存在的（截图显示该头包含DKIM/SPF验证信息）
• 当X-MS-Exchange-Organization-AuthAs为Anonymous时，能正常获取到Authentication-Results头

我需要借助这个头来实现IMAP处理逻辑中的反欺骗检查，但当前代码中无法读取到它。核心代码片段如下：

@Override
public void process(Exchange exchange) throws Exception {
    if (!validateDmarc(exchange)) {
        exchange.setException(new Exception(
            "Authentication-Results header is empty"));
        exchange.getIn().setHeader("spoofingDetected", "true");
        return;
    }
    // 后续处理逻辑
}

private boolean validateDmarc(Exchange exchange) {
    Message message = exchange.getIn();
    message.getHeaders().forEach((key, value) -> LOG.info("Key: {} | Value: {}", key, value));
    // 日志中看不到Authentication-Results头，但邮件客户端中存在
    String authenticationResults = message.getHeader("Authentication-Results",
                    String.class);
    return authenticationResults != null && !authenticationResults.trim().isEmpty();
}

可能原因及解决方案 #

1. Camel IMAP组件的头过滤策略

Camel的camel-mail组件默认会过滤部分邮件头，可能Authentication-Results被默认排除了。可以显式配置让组件保留这个头：

@Bean
public MailComponent mailComponent() {
    MailComponent mailComponent = new MailComponent();
    DefaultMailHeadersFilterStrategy filterStrategy = new DefaultMailHeadersFilterStrategy();
    // 移除对Authentication-Results的过滤规则
    filterStrategy.getInFilter().remove("Authentication-Results");
    filterStrategy.getOutFilter().remove("Authentication-Results");
    mailComponent.setHeadersFilterStrategy(filterStrategy);
    
    // 配置你的IMAP服务信息
    MailConfiguration config = new MailConfiguration("imap://your-imap-host:port");
    config.setUsername("your-username");
    config.setPassword("your-password");
    mailComponent.setConfiguration(config);
    
    return mailComponent;
}

或者在路由定义中直接指定过滤策略：

from("imap://your-host?headersFilterStrategy=#myFilterStrategy")
    .process(yourProcessorBean);

2. 邮件头的大小写匹配问题

有些邮件服务器返回的头名可能是小写（authentication-results），而你用大写名称查找会匹配失败。可以改成不区分大小写的查找方式：

private boolean validateDmarc(Exchange exchange) {
    Message message = exchange.getIn();
    String authResults = null;
    Enumeration<String> headerNames = message.getHeaderNames();
    while (headerNames.hasMoreElements()) {
        String name = headerNames.nextElement();
        if (name.equalsIgnoreCase("Authentication-Results")) {
            authResults = message.getHeader(name, String.class);
            break;
        }
    }
    return authResults != null && !authResults.trim().isEmpty();
}

3. Authentication-Results头存在于MIME子部分

如果头不在邮件顶层，而是嵌套在MIME附件或子部分里，需要递归遍历所有邮件部分来查找：

private String findAuthResults(Message msg) throws MessagingException, IOException {
    // 先查顶层头
    String result = msg.getHeader("Authentication-Results", String.class);
    if (result != null && !result.isBlank()) return result;
    
    // 遍历multipart子部分
    if (msg.isMimeType("multipart/*")) {
        Multipart multipart = (Multipart) msg.getContent();
        for (int i = 0; i < multipart.getCount(); i++) {
            BodyPart part = multipart.getBodyPart(i);
            if (part.isMimeType("message/rfc822")) {
                result = findAuthResults((Message) part.getContent());
                if (result != null) return result;
            } else {
                result = part.getHeader("Authentication-Results", String.class);
                if (result != null && !result.isBlank()) return result;
            }
        }
    }
    return null;
}

然后在validateDmarc里调用这个方法：

String authenticationResults = findAuthResults(message);

4. Exchange Server的内部邮件策略

对于内部邮件，Exchange Server可能不会将Authentication-Results头暴露给IMAP协议（因为内部发件人默认被信任）。这种情况下需要联系Exchange管理员，确认是否需要修改传输规则，让内部邮件也保留并通过IMAP返回该头。

内容的提问来源于stack exchange，提问作者raikumardipak