Как да проследявате имейлите обратно към техния източник IP адрес

реклама

Първото нещо, което правите, когато чуете, че известието по имейл е да проверите подателя, нали? Това е най-бързият начин да разберете от кой имейл е, както и вероятното съдържание.

Но знаехте ли, че всеки имейл идва с много повече информация от това, което се появява в повечето имейл клиенти? В заглавката на имейла има множество информация за подателя - информация, която можете да използвате, за да проследите имейла обратно до източника.

Ето как да проследим този имейл до мястото, откъдето е дошъл, и защо може да искате.

Защо да проследи имейл адрес?

Преди да научите как да проследявате имейл адрес, нека помислим защо бихте го направили на първо място.

В този ден и възраст злонамерените имейли са твърде чести. Измами, спам, злонамерен софтуер и фишинг имейли са обичайна гледка за входяща поща. Ако проследите имейл до неговия източник, имате лек шанс да откриете от кого (или откъде!) Идва имейлът.

В други случаи можете да проследите произхода на имейл до блокирайте постоянен източник на спам или злоупотребяващо съдържание

Как да спрем спам имейлите в GmailПолучаване на твърде много спам имейли? Тези умни съвети за Gmail ще ви помогнат да блокирате нежеланите спам имейли да не запушват вашата пощенска кутия в Gmail. Прочетете още , премахнете го за постоянно от вашата пощенска кутия; сървърните администратори проследяват имейлите по същата причина.

(Ако искате да предотвратите разкриването на собствената ви имейл идентичност, научете се изпращайте напълно анонимни имейли.)

Как да проследите имейл адрес

Можете да проследите имейл адрес до неговия подател, като погледнете пълен имейлудар с глава. Заглавката на имейла съдържа информация за маршрутизация и метаданни за имейл - информация, която обикновено не ви интересува. Но тази информация е жизненоважна за проследяване на източника на имейла.

Повечето клиенти на електронната поща не показват пълното заглавие на имейла като стандарт, тъй като е пълно с технически данни и донякъде безполезно за необученото око. Въпреки това, повечето клиенти на електронната поща предлагат начин за проверка на пълната заглавка на имейла. Просто трябва да знаете къде да погледнете, както и какво гледате.

• Пълна заглавна поща на Gmail: Отворете своя акаунт в Gmail, след което отворете имейла, който искате да проследите. След това изберете падащото меню в горния десен ъгъл Показване на оригинал от менюто.
• Outlook Пълен заглавие на имейл: Щракнете двукратно върху имейла, който искате да проследите, главата към Файл> Свойства. Информацията се появява в интернет заглавки
• Пълен заглавие на електронната поща на Apple Mail: Отворете имейла, който искате да проследите, след което се насочете към Преглед> Съобщение> Суров източник.

Разбира се, има безброй имейл клиенти. Бързо търсене в интернет ще разкрие как да намерите пълния си имейл заглавия в избрания от вас клиент. След като отворите пълната заглавка на имейла, ще разберете какво имах предвид под „пълно с технически данни“.

Разбиране на данните в пълна заглавка на имейл

Изглежда като много информация, но имайте предвид следното: четете хронологично отдолу отгоре (т.е. най-старата информация в долната част) и че всеки нов сървър, който електронната поща пътува, добавя приет към заглавката. Вижте тази примерна заглавка на имейл, взета от моя MakeUseOf акаунт в Gmail:

Линии на заглавия на Gmail

Има много информация. Нека го разградим Първо, разберете какво означава всеки ред (четене от дъно да се връх).

• Отговаряте на: Имейл адресът, на който изпращате отговора си.
• От: Показва подателя на съобщението; много лесен за коване.
• Тип съдържание: Казва на вашия браузър или имейл клиент как да интерпретира съдържанието на имейла. Най-често срещаните набори символи са UTF-8 (вижте в примера) и ISO-8859-1.
• MIME-Version: Декларира използвания стандарт за формат на имейл. Версията MIME обикновено е „1.0“.
• Предмет: Темата на съдържанието на имейлите.
• Да се: Предвидените получатели на имейла; може да показва други адреси.
• DKIM-Подпис:дomainKeys азdentified Мail удостоверява домейна, от който е изпратен имейл и Трябва защита срещу измама по имейл и измами с подател.
• Получени: Редът „Получени“ изброява всеки сървър, през който пътува имейлът, преди да натисне входящата ви поща. Четете редове „Получени“ от долу до горе; най-долният ред е инициаторът.
• Удостоверяването Резултати: Съдържа запис на извършените проверки за удостоверяване; може да съдържа повече от един метод за удостоверяване.
• Получени-SPF: Най- СЕндър PПолитически Framework (SPF) представлява част от процеса на удостоверяване на имейл, който спира фалшифицирането на адрес на изпращача.
• Път за връщане: Местонахождението, в което съобщенията за изпращане и отскачане приключват.
• Дъга удостоверяването Резултати: Най- Аuthenticated Receive ° Сhain е друг стандарт за удостоверяване; ARC проверява самоличността на имейл посредниците и сървърите, които препращат вашето съобщение до крайното му местоназначение.
• ARC-ЛС-Подпис: Подписът прави моментна снимка на информацията в заглавката на съобщението за валидиране; подобно на DKIM.
• ARC-Seal: "Запечатва" резултатите от удостоверяването на ARC и подписа на съобщението, като проверява съдържанието им; подобно на DKIM.
• X-Получени: Различава се на „Получено“ по това, че се счита за нестандартно; това означава, че може да не е постоянен адрес, като агент за прехвърляне на поща или SMTP сървър на Gmail. (Виж отдолу.)
• X-Google-през SMTP Източник: Показва прехвърлянето на имейл чрез SMTP сървър на Gmail.
• Доставен до: Крайният получател на имейла в това заглавие.

Намиране на оригиналния подател на имейл

Да се проследете IP адреса на оригиналния имейл подател Как да проследите IP адрес до компютър и как да намерите своя собственаИскате ли да видите IP адреса на вашия компютър? Може би искате да откриете къде се намира друг компютър? Предлагат се различни безплатни инструменти, които ви разказват повече за компютър и неговия IP адрес. Прочетете още , се насочете към първия приет в пълната заглавка на имейла. Наред с първия ред на получаване е IP адресът на сървъра, изпратил имейла. Понякога това изглежда като X-източник, IP или Оригинална-IP.

Намерете IP адреса и след това се насочете към MX Toolbox. Въведете IP адреса в полето, променете типа търсене на Обратно търсене използвайте падащото меню, след което натиснете Enter. Резултатите от търсенето ще показват разнообразна информация, свързана с изпращащия сървър.

Освен ако първоначалният IP адрес не е един от милионите частни IP адреси. Тогава ще срещнете следното съобщение:

IP диапазоните 10.0.0.0-10.255.255.255, 172.16.00-172.31.255.255, 192.168.0.0-192.168.255.255 и 224.0.0.0-239.255.255.255 са частни. Търсене на IP адреси за тези диапазони няма да доведе до никакви резултати.

3 полезни анализатора на заглавки и IP проследяващи устройства

Разбира се, има някои удобни инструменти, които автоматизират този процес за вас. Удобно е да научите за пълните заглавки на електронната поща и тяхното съдържание, но понякога се нуждаете от бърза информация.

Вижте следните анализатори на заглавията:

• GSuite Toolbox Messageheader
• MX Toolbox Анализатор на заглавия на имейл
• Проследяване на заглавната част на IP-адреса (анализатор на имейл заглавие + проследяващ IP адрес)

Въпреки това, резултатите не винаги съвпадат. В примера по-долу знам, че изпращачът е никъде наблизо предполагаемото местоположение, посочено като Ашбърн, Вирджиния:

Можете ли наистина да намерите нечий адрес?

Има случаи, когато проследяването на IP адрес чрез заглавката на имейла е полезно. Може би особено дразнещ спамър, или източника на редовни фишинг имейли. Определени имейли ще идват само от определени места; например имейлите ви в PayPal няма да произхождат от Китай.

Въпреки това, тъй като е тривиално лесно да излъжете заглавки на имейли, вземете всички резултати, които намерите с щипка сол.

Интересуват се да научат повече за измама и имейл протоколи за сигурност по имейл Обяснени 7 общи протокола за сигурност по имейлКак интернет доставчиците и услугите за уеб поща защитават потребителите на електронна поща? Ето как седемте протокола за сигурност на електронната поща пазят съобщенията ви в безопасност. Прочетете още ? Вижте нашата полезна статия по тази тема: