Имейлите могат да бъдат проследени чрез техния IP адрес. Това е нещо, което повечето хора, които гледат обикновените криминални шоу, знаят. Това, което може да предположите, е, че тази информация е трудна за намиране и може би имате нужда или от приятел хакер, или от заповед за обиск, за да я получите. Това не е така. Не забравяйте, че вашият IP е публичен и това е начин да ви идентифицираме онлайн, така че информацията да не е голяма тайна; защото когато е свързан с имейл, той става лична информация.
Въпреки това намирането на IP адреса на подателя от имейл, който току-що сте получили, е лесно за намиране. Ето как да го направите.
Съдържание
Заглавки на имейли
Имейлите не са само основният текст, който виждате, когато ги получите. Много допълнителна информация се изпраща с всеки имейл, който изпращате и цялата се съдържа в заглавките на имейла. Повечето съвременни имейл клиенти и услуги не ви показват заглавки на имейли по подразбиране. Информацията, съдържаща се в него, не засяга повечето хора. Всъщност, ако имате работа с някой, който не е много добър с технологиите, това само ще го обърка още повече.
Всички имейли имат заглавки и всички услуги и настолни имейл клиенти могат да ви ги покажат. Информацията в заглавката съдържа, наред с други неща, пътя, по който съобщението е поело, за да стигне до вас. Това означава, че ако сте получили препратено съобщение, ще можете да видите от заглавката от кого е съобщението, дори ако тялото е било изчистено. IP адресът на подателя е в полето Received:From в заглавката.
Получено от
За прости имейли, т.е. такива, при които има един подател, изпращащ директно съобщение до друго лице, полето Received:fr се появява само веднъж. Ако все пак сте получили препратено съобщение, ще видите повече от едно Received:From запис в заглавката. Ако разглеждате спам или фишинг съобщение, ще бъде малко по-трудно да намерите IP адреса на подателя от имейл съобщение.
За препратени съобщения вижте последното появяване на Received:From запис в заглавката и това ще бъде IP адресът на лицето, на което сте препратили имейла до вас.
За спама обаче трябва да работите повече. Спамърът умишлено ще изкриви информацията в заглавката на имейл (да, това е възможно), преди да я изпрати. Това, което трябва да направите, е да следвате пътеката; започнете с последното появяване на записа Received:From и го съпоставете с полето ‘By’ от предишното появяване на полето Received:From.
Тук полето „От“ ви казва от кое местоположение е изпратен предишният имейл. Трябва да съвпада с Received:от информация от следващото поле.
Изключения
Както споменахме по-рано, има изключения за намиране на IP адреса на подателя от имейл съобщение. Това изключение е Gmail. Ако подателят на имейл е използвал уеб интерфейса на Gmail или някое от официалните му приложения, за да изпрати имейл, IP информацията просто няма да бъде там. IP адресът в полето Received:From е IP на сървъра на Google. Това е нещо, което Google прави нарочно.
От това също има изключения. Ако някой има имейл адрес в Gmail, но го е конфигурирал с настолен или мобилен имейл клиент като Outlook или Thunderbird, IP адресът ще бъде добавен от тези клиенти към имейла. Единственото условие е имейлът да е изпратен от такъв клиент. Що се отнася до Live mail и Yahoo mail, и двете включват IP адреса на подателя в заглавката на имейла.