Идентифициране на произхода на имейл съобщенията
Интернет имейлите са предназначени да носят IP адреса на компютъра, от който е изпратен имейл. Този IP адрес се съхранява в заглавието на имейла, доставено на получателя, заедно със съобщението. Имейлите могат да се мислят като пликове за пощенска поща. Те съдържат електронния еквивалент на адрес и пощенски знаци, които отразяват маршрутизирането на пощата от източника до местоназначението.
Намиране на IP адреси в имейл адресите
Много хора никога не са виждали заглавие на имейли, защото модерните имейл клиенти често скриват заглавията от изгледа. Въпреки това заглавията винаги се доставят заедно със съдържанието на съобщението. Повечето имейл клиенти предлагат опция, която позволява показването на тези заглавки, ако желаете.
Интернет заглавията на имейлите съдържат няколко реда текст. Някои линии започват с думите " Получени": от . Следвайки тези думи е IP адрес, например в следващия фиктивен пример:
- Получено: от teela.mit.edu (65.54.185.39)
- от mail1.aol.com с SMTP; 30 Юни 2003 02:27:02 -0000
Тези линии на текста се въвеждат автоматично от сървърите за електронна поща, които препращат съобщението. Ако в заглавката се появи само един ред "Получено: от", човек може да бъде сигурен, че това е действителният IP адрес на подателя.
Разбиране на получените множества: от линиите
В някои ситуации, обаче, в заглавието на имейла се появяват няколко реда "Received: from". Това се случва, когато съобщението минава през няколко сървъра за електронна поща. Друга възможност е някои имейли да изпращат допълнителни фалшиви съобщения "Получени: от" в самите заглавки, в опит да объркат получателите.
За да се идентифицира правилният IP адрес, когато се използват множество "Received: from" линии, се изисква малко детективска работа. Ако не е въведена фалшива информация, правилният IP адрес се съдържа в последния ред "Received: from" на заглавката. Това е едно добро просто правило, което трябва да следвате, когато разглеждате пощата от приятели или семейство.
Разбиране на фактологичните заглавки на имейли
Ако информацията за фалшиви заглавки е била въведена от спамър, трябва да се прилагат различни правила за идентифициране на IP адреса на изпращача. Правилният IP адрес обикновено няма да се съдържа в последния ред "Received: from", тъй като информацията, която е фалшифицирана от даден изпращач, винаги се появява в долната част на имейл адреса.
За да намерите правилния адрес в този случай, започнете от последната линия "Получено: от" и проследете пътя, който сте направили, като преминете през заглавката. Полето "от" (изпращане), посочено в всеки "Получен" хедър, трябва да съответства на местоположението "от" (получаване), посочено в следващия "Получен" хедър по-долу. Пренебрегвайте всички записи, които съдържат имена на домейни или IP адреси, които не съвпадат с останалата верига на заглавната част. Последният ред "Получена: от" съдържаща валидна информация е тази, която съдържа истинския адрес на подателя.
Имайте предвид, че много спамъри изпращат своите имейли директно, а не чрез Интернет сървъри за електронна поща. В тези случаи всички "Received: от" заглавни линии, с изключение на първия, ще бъдат фалшифицирани. Първият "Получен: от" заглавния ред ще съдържа истинския IP адрес на изпращача в този сценарий.
Интернет имейл услуги и IP адреси
И накрая, популярните имейл услуги, базирани на интернет, се различават значително при използването на IP адреси в заглавията на имейли. Използвайте тези съвети, за да идентифицирате IP адресите в такива съобщения.
- Услугата Gmail на Google пропуска информацията за IP адреса на подателя от всички заглавки. Вместо това само IP адресът на пощенския сървър на Gmail е показан в "Получено: от. Това означава, че е невъзможно да се намери истинският IP адрес на изпращача в получения Gmail.
- Услугата Hotmail на Microsoft предоставя разширена заглавна линия, наречена "X-Originating-IP", която съдържа действителния IP адрес на изпращача.
- Имейлите от Yahoo съдържат IP адреса на подателя в последния получен запис.
Ако искате имейлът Ви да е сигурен и анонимен, погледнете ProtonMail Tor .