Identificació de l'origen dels missatges de correu electrònic
Els correus electrònics d'Internet estan dissenyats per portar l' adreça IP de l'ordinador des del qual es va enviar el correu electrònic. Aquesta adreça IP s'emmagatzema en un encapçalament de correu electrònic lliurat al destinatari juntament amb el missatge. Les capçaleres de correu electrònic es poden considerar sobres per correu postal. Contenen l'equivalent electrònic d'adreces i marques postals que reflecteixen l'enrutament de correu electrònic d'origen a destinació.
Trobar adreces IP a les capçaleres de correu electrònic
Molta gent mai no ha vist un encapçalament de correu electrònic, perquè els clients moderns de correu sovint amaguen els encapçalaments de la vista. Tanmateix, els encapçalaments sempre es lliuren juntament amb els continguts del missatge. La majoria dels clients de correu electrònic proporcionen una opció per permetre la visualització d'aquests encapçalaments si ho desitja.
Les capçaleres de correu electrònic d'Internet contenen diverses línies de text. Algunes línies comencen amb les paraules rebudes: de . Seguint aquestes paraules és una adreça IP, com en el següent exemple fictici:
- Rebut: de teela.mit.edu (65.54.185.39)
- per mail1.aol.com amb SMTP; 30 Jun 2003 02:27:02 -0000
Aquestes línies de text s'insereixen automàticament per servidors de correu electrònic que recorren el missatge. Si només apareix una línia "Rebuda: de" a la capçalera, una persona pot estar segur que aquesta és l'adreça IP real del remitent.
Comprensió de múltiples rebuts: de línies
En algunes situacions, però, apareixen múltiples línies "Rebudes de: de" en un encapçalament de correu electrònic. Això passa quan el missatge passa per diversos servidors de correu electrònic. D'altra banda, alguns spammers de correu electrònic inseriran línies falses addicionals "Rebudes: de" en els propis encapçalaments en un intent de confondre els destinataris.
Per identificar l'adreça IP correcta quan hi ha diverses línies "Rebudes: de" es requereix un petit treball de detectiu. Si no s'ha inserit cap informació falsificada, l'adreça IP correcta està continguda en l'última línia "Rebuda: des de" del encapçalament. Aquesta és una bona regla simple a seguir quan es mira el correu d'amics o familiars.
Comprensió dels encapçalaments de correu electrònic falsificats
Si un marcador de correu brossa ha inserit informació de capçalera falsificada, s'han d'aplicar diferents regles per identificar l'adreça IP d'un remitent. Normalment, l'adreça IP correcta no estarà continguda a l'última línia "Rebuda: de", ja que la informació falsificada per un remitent sempre apareix a la part inferior d'un encapçalament de correu electrònic.
Per trobar l'adreça correcta en aquest cas, comenceu des de l'última línia "Rebuda: des de" i seguiu el camí que heu pres el missatge viatjant per sobre de l'encapçalament. La ubicació "per" (enviament) que apareix a cada capçalera "Rebut" ha de coincidir amb la ubicació "des de (rebuda) que apareix a la capçalera següent" Rebut "a continuació. Ignoreu qualsevol entrada que contingui noms de domini o adreces IP que no coincideixin amb la resta de la cadena de capçaleres. L'última línia "Rebuda: des de" que conté informació vàlida és la que conté l'adreça veritable del remitent.
Tingueu en compte que molts spammers envien correus electrònics directament en comptes de servidors de correu electrònic d'Internet. En aquests casos, totes les línies de capçalera "Rebudes: des de", excepte la primera, seran falsificades. La primera línia de capçalera "Rebuda: de", llavors, contindrà l'adreça IP veritable del remitent en aquest escenari.
Serveis de correu electrònic per Internet i adreces IP
Finalment, els populars serveis de correu electrònic basats en Internet difereixen molt en el seu ús de les adreces IP en encapçalaments de correu electrònic. Utilitzeu aquests consells per identificar adreces IP en aquests correus.
- El servei de Gmail de Google omet la informació de l'adreça IP del remitent de totes les capçaleres. Al contrari, només es mostra l'adreça IP del servidor de correu de Gmail a Received: de. Això significa que és impossible trobar la veritable adreça IP d'un remitent en un Gmail rebut.
- El servei Hotmail de Microsoft proporciona una línia de capçalera ampliada anomenada "X-Originating-IP" que conté l'adreça IP real de l'emissor.
- Els correus electrònics de Yahoo contenen l'adreça IP del remitent en l'última entrada Rebuda: entrada.
Si voleu que el vostre correu electrònic sigui segur i anònim, consulteu ProtonMail Tor .