Jak sledovat e-maily zpět na jejich zdrojovou IP adresu

reklama

První věc, kterou uděláte, když uslyšíte e-mailové oznámení, je kontrola odesílatele, že? Je to nejrychlejší způsob, jak zjistit, od koho je e-mail, a také pravděpodobný obsah.

Věděli jste však, že každý e-mail obsahuje mnohem více informací, než jaké se objevují u většiny e-mailových klientů? V záhlaví e-mailu je celá řada informací o odesílateli - informace, které můžete použít ke sledování e-mailu zpět ke zdroji.

Zde je návod, jak tento e-mail sledovat, odkud pochází, a proč byste to měli chtít.

Proč sledovat e-mailovou adresu?

Než se naučíte, jak sledovat e-mailovou adresu, nejprve zvažte, proč byste to měli dělat.

V dnešní době jsou škodlivé e-maily příliš časté. Podvody, spam, malware a phishingové e-maily jsou běžné pohledy v doručené poště. Pokud sledujete e-mail zpět ke zdroji, máte malou šanci zjistit, od koho (nebo odkud!) E-mail pochází.

V ostatních případech můžete sledovat původ e-mailu zablokovat trvalý zdroj spamu nebo urážlivého obsahu Jak zastavit nevyžádané e-maily v Gmailu

Dostáváte příliš mnoho nevyžádaných e-mailů? Tyto chytré tipy pro Gmail vám pomohou zablokovat nevyžádané e-maily nevyžádané pošty v ucpávání doručené pošty Gmailu. Přečtěte si více , trvalé odebrání z doručené pošty; Správci serveru sledují e-maily ze stejného důvodu.

(Pokud chcete zabránit odhalení své vlastní e-mailové identity, učte se to posílat zcela anonymní e-maily.)

Jak sledovat e-mailovou adresu

Můžete sledovat e-mailovou adresu jeho odesílatele při pohledu na plný e-mailzáhlaví. Záhlaví e-mailu obsahuje informace o směrování a metadata e-mailu - informace, o které se obvykle nestaráte. Tato informace je však nezbytná pro sledování zdroje e-mailu.

Většina e-mailových klientů nezobrazuje úplnou hlavičku e-mailu jako standard, protože je plná technických dat a poněkud zbytečná pro netrénované oko. Většina e-mailových klientů však nabízí způsob kontroly úplné záhlaví e-mailu. Stačí vědět, kde hledat, a také to, na co se díváte.

• Úplná záhlaví e-mailu v Gmailu: Otevřete svůj účet Gmail a poté otevřete e-mail, který chcete sledovat. Vyberte rozbalovací nabídku v pravém horním rohu a poté Ukázat originál z nabídky.
• Úplná záhlaví e-mailu aplikace Outlook: Poklepejte na e-mail, který chcete sledovat, na hlavu Soubor> Vlastnosti. Informace se objeví v internetová záhlaví
• Celá záhlaví e-mailu Apple Mail: Otevřete e-mail, který chcete sledovat, a pak zamiřte Zobrazení> Zpráva> Nezpracovaný zdroj.

Samozřejmě existuje nespočet e-mailových klientů. Rychlé vyhledávání na internetu odhalí, jak najít úplnou hlavičku e-mailu v klientovi, kterého si vyberete. Až budete mít otevřenou úplnou hlavičku e-mailu, pochopíte, co jsem myslel „plným technických údajů“.

Porozumění datům v úplném záhlaví e-mailu

Vypadá to jako spousta informací, ale zvažte následující: čtete chronologicky zdola na začátek (tj. nejstarší informace dole) a každý nový server, kterým e-mail prochází, se přidá Přijato do záhlaví. Podívejte se na tuto ukázkovou hlavičku e-mailu převzatou z mého účtu MakeUseOf Gmail:

Řádky záhlaví e-mailu v Gmailu

Je tu spousta informací. Pojďme to rozebrat. Nejprve pochopte, co každý řádek znamená (čtení z dno na horní).

• Odpovědět: E-mailovou adresu, na kterou odešlete odpověď.
• Z: Zobrazuje odesílatele zprávy; velmi snadné kování.
• Typ obsahu: Řekne vašemu prohlížeči nebo e-mailovému klientovi, jak interpretovat obsah e-mailu. Nejběžnější znakové sady jsou UTF-8 (viz příklad) a ISO-8859-1.
• Verze MIME: Prohlašuje, že se používá standardní formát e-mailu. Verze MIME je obvykle „1.0“.
• Předmět: Předmět obsahu e-mailu.
• Na: Zamýšlení příjemci e-mailu; může zobrazovat jiné adresy.
• Podpis DKIM:DomainKeys Jádentified Mail ověřuje doménu, ze které byl e-mail odeslán, a by měl chránit před podvodným e-mailem a podvody odesílatele.
• Přijato: Řádek „Přijato“ obsahuje seznam všech serverů, kterými e-mail prochází, než zasáhne doručenou poštu. Čtete řádky „Přijaté“ zdola nahoru; nejspodnějším řádkem je původce.
• Výsledky ověřování: Obsahuje záznam provedených ověření autentizace; může obsahovat více než jednu metodu ověřování.
• Přijaté SPF: Sender Policy Framework (SPF) je součástí procesu ověřování e-mailu, který zastavuje padělání adresy odesílatele.
• Zpáteční cesta: Místo, kde končí nesesílání nebo nedoručení zpráv.
• Výsledky ověřování ARC: Aověřený Receive Chain je další autentizační standard; ARC ověří totožnost zprostředkovatelů e-mailu a serverů, které předávají vaši zprávu na její konečné místo určení.
• Podpis zprávy ARC: Podpis pořizuje snímek informací záhlaví zprávy pro ověření; podobné DKIM.
• ARC-Seal: „Pečeti“ výsledky ověřování ARC a podpis zprávy a ověřuje jejich obsah; podobné DKIM.
• X-Received: Liší se od „Přijato“ v tom, že se považuje za nestandardní; to znamená, že to nemusí být trvalá adresa, jako je agent přenosu pošty nebo server SMTP Gmailu. (Viz. níže.)
• Zdroj X-Google-Smtp: Zobrazuje přenos e-mailů pomocí serveru SMTP v Gmailu.
• Doručeno: Konečný příjemce e-mailu v této hlavičce.

Hledání původního odesílatele e-mailu

Na sledovat IP adresu původního odesílatele e-mailu Jak sledovat IP adresu na PC a jak najít vlastníChcete vidět IP adresu vašeho počítače? Možná chcete zjistit, kde se nachází jiný počítač? K dispozici jsou různé bezplatné nástroje, které vám o počítači sdělí jeho IP adresu. Přečtěte si více , zamiřte k první Přijato v celé záhlaví e-mailu. Vedle první přijaté linky je IP adresa serveru, který odeslal e-mail. Někdy se to jeví jako X-Originating-IP nebo Original-IP.

Vyhledejte IP adresu a poté přejděte na MX Toolbox. Do pole zadejte IP adresu, změňte typ vyhledávání na Zpětné vyhledávání pomocí rozbalovací nabídky a poté stiskněte klávesu Enter. Výsledky hledání zobrazí různé informace týkající se odesílajícího serveru.

Pokud původní IP adresa není jedna z milionů soukromých IP adres. Poté se zobrazí následující zpráva:

Rozsahy IP 10.0.0.0-10.255.255.255, 172.16.00-172.31.255.255, 192.168.0.0-192.168.255.255 a 224.0.0.0-239.255.255.255 jsou soukromé. Vyhledávání IP adres pro tyto rozsahy nevrátí žádné výsledky.

3 Užitečné analyzátory záhlaví a IP Tracer

Samozřejmě existuje několik užitečných nástrojů, které tento proces automatizují za vás. Je užitečné dozvědět se o úplných hlavičkách e-mailů a jejich obsahu, ale někdy potřebujete rychlé informace.

Podívejte se na následující analyzátory záhlaví:

• Hlavička zpráv GSuite Toolbox
• Analyzátor e-mailu záhlaví MX Toolbox
• Sledování e-mailové adresy IP adresy (analyzátor záhlaví e-mailu + indikátor IP adresy)

Výsledky se však vždy neshodují. V níže uvedeném příkladu vím, že odesílatel je nikde blízko údajné místo uvedené jako Ashburn ve Virginii:

Můžete opravdu najít něčí adresu?

Jsou případy, kdy je užitečné sledovat IP adresu prostřednictvím hlavičky e-mailu. Obzvláště dráždivý spammer, nebo zdroj pravidelných e-mailů s phishingem. Některé e-maily pocházejí pouze z určitých míst; vaše e-maily PayPal nepocházejí například z Číny.

Nicméně, protože je velmi snadné spoofovat záhlaví e-mailů, vezměte všechny výsledky, které najdete, se špetkou soli.

Máte zájem dozvědět se více o spoofingu e-mailů a e-mailové bezpečnostní protokoly 7 Vysvětleno běžné protokoly zabezpečení e-mailuJak poskytovatelé internetových služeb a služby webmail chrání uživatele e-mailu? Tady je, jak sedm protokolů zabezpečení e-mailu udržuje vaše zprávy v bezpečí. Přečtěte si více ? Podívejte se na náš užitečný článek na toto téma: