Как да проследите имейлите обратно до техния IP адрес на източника

Как да проследите имейлите обратно до техния IP адрес на източника

Първото нещо, което правите, когато чуете известието по имейл, е да проверите подателя, нали? Това е най -бързият начин да разберете от кого е имейлът, както и вероятното съдържание.





Но знаете ли, че всеки имейл идва с много повече информация от това, което се появява в повечето имейл клиенти? В заглавката на имейла има множество информация за подателя --- информация, която можете да използвате, за да проследите имейла обратно до източника.



Ето как да проследите този имейл обратно откъде е дошъл и защо може да искате.





Защо да проследите имейл адрес?

Преди да научите как да проследите имейл адрес, нека помислим защо бихте го направили на първо място.

В наши дни злонамерените имейли са твърде чести. Измами, спам, злонамерен софтуер и фишинг имейли са често срещана гледка във входящата поща. Ако проследите имейл обратно до неговия източник, имате малък шанс да откриете от кого (или откъде!) Имейлът идва.



В други случаи можете да проследите произхода на имейл до блокира постоянен източник на спам или злоупотребяващо съдържание , като го премахнете за постоянно от входящата си поща; администраторите на сървъри проследяват имейли по същата причина.

как да получа достъп до имейла си за Outlook?

(Ако искате да предотвратите разкриването на собствената ви имейл имейл, научете се изпращайте напълно анонимни имейли .)



Как да проследите имейл адрес

Можете да проследите имейл адрес до неговия подател, като погледнете пълен имейл заглавка . Заглавката на имейла съдържа информация за маршрутизиране и метаданни по имейл --- информация, която обикновено не ви интересува. Но тази информация е жизненоважна за проследяването на източника на имейла.

Повечето имейл клиенти не показват пълната заглавка на имейл като стандарт, защото е пълна с технически данни и донякъде безполезна за необучено око. Повечето имейл клиенти обаче предлагат начин за проверка на пълната заглавка на имейл. Просто трябва да знаете къде да гледате, както и какво гледате.



  • Заглавка на пълен имейл в Gmail : Отворете акаунта си в Gmail, след това отворете имейла, който искате да проследите. Изберете падащото меню в горния десен ъгъл, след това Покажи оригинал от менюто.
  • Заглавка на пълен имейл на Outlook : Щракнете двукратно върху имейла, който искате да проследите, към главата Файл> Свойства . Информацията се появява в интернет заглавки
  • Заглавка за пълна електронна поща на Apple Mail: Отворете имейла, който искате да проследите, след което отидете на Преглед> Съобщение> Необработен източник .

Разбира се, има безброй имейл клиенти. Бързо търсене в интернет ще разкрие как да намерите пълната си заглавка на имейл в избрания от вас клиент. След като отворите пълната заглавка на имейла, ще разберете какво имам предвид под „пълен с технически данни“.

Разбиране на данните в пълна заглавка на имейл

Изглежда много информация. Имайте предвид обаче следното: четете заглавката на имейла хронологично, отдолу нагоре (т.е. най -старата информация най -отдолу) и че всеки нов сървър, през който имейлът пътува, добавя Получено към заглавката.

Aliexpress е безопасен за поръчка от

Вижте тази примерна заглавка на имейл, взета от моя MakeUseOf Gmail акаунт:

Редове за заглавки на имейл в Gmail

Има много информация. Нека го разбием. Първо, разберете какво означава всеки ред (четене от дъно да се Горна част ).

  • Отговаряте на: Имейл адресът, на който изпращате отговора си.
  • От: Показва подателя на съобщението; лесно е да се фалшифицира.
  • Тип съдържание: Разказва на вашия браузър или имейл клиент как да тълкува съдържанието на имейла. Най-често срещаните набори от символи са UTF-8 (виж в примера) и ISO-8859-1.
  • MIME-версия: Обявява използвания стандарт за имейл формат. MIME-версията обикновено е „1.0“.
  • Предмет: Темата на съдържанието на имейла.
  • Да се: Предвидените получатели на имейла; може да показва други адреси.
  • Подпис на DKIM: д omain ДА СЕ eys Аз идентифициран М ail удостоверява домейна, от който е изпратен имейлът, и Трябва защита срещу измама на имейли и измама на изпращача.
  • Получено: Редът „Получено“ изброява всеки сървър, през който имейлът преминава, преди да попадне във входящата ви поща. Четете „Получени“ редове отдолу нагоре; най-долната линия е инициаторът.
  • Резултати от удостоверяването: Съдържа запис на извършените проверки за удостоверяване; може да съдържа повече от един метод за удостоверяване.
  • Получени-SPF: The С завършва P маслена F ramework (SPF) е част от процеса на удостоверяване на имейл, който спира фалшифицирането на адреса на подателя.
  • Път за връщане: Мястото, където попадат съобщенията, които не се изпращат или отскачат.
  • ARC-Authentication-Results: The ДА СЕ утвърден R eceive ° С hain е друг стандарт за удостоверяване; ARC проверява самоличността на имейл посредниците и сървърите, които препращат съобщението ви до крайната дестинация.
  • ARC-съобщение-подпис: Подписът прави моментна снимка на информацията в заглавката на съобщението за валидиране; подобно на DKIM.
  • ARC-Seal: „Запечатва“ резултатите от удостоверяването на ARC и подписа на съобщението, като проверява тяхното съдържание; подобно на DKIM.
  • X-Получено: Различава се с „Получено“ по това, че се счита за нестандартно; тоест може да не е постоянен адрес, например агент за прехвърляне на поща или SMTP сървър на Gmail. (Виж отдолу.)
  • X-Google-Smtp-източник: Показва прехвърлянето на имейли с помощта на Gmail SMTP сървър.
  • Доставен до: Крайният получател на имейла в тази заглавка.

Не е нужно да разбирате какво означават всички тези неща, за да проследите имейл. Но ако се научите да преглеждате заглавката на имейла, можете бързо да започнете да проследявате подателя на имейла.

Проследяване на оригиналния подател на имейл

Да се проследете IP адреса на първоначалния изпращач на имейл , насочете се към първия Получено в пълната заглавка на имейла. Наред с първия ред за получаване е IP адресът на сървъра, изпратил имейла. Понякога това изглежда така X-Originating-IP или Оригинален IP .

Намерете IP адреса, след което отидете на MX Toolbox . Въведете IP адреса в полето, променете типа на търсене на Обратно търсене с помощта на падащото меню, след което натиснете Enter. Резултатите от търсенето ще покажат разнообразна информация, свързана с изпращащия сървър.

Освен ако първоначалният IP адрес не е един от милионите частни IP адреси. В такъв случай ще получите следното съобщение:

Следните IP диапазони са частни:

  • 0.0.0-10.255.255.255
  • 16.00-172.31.255.255
  • 168.0.0-192.168.255.255
  • 0.0.0-239.255.255.255

Търсенето на IP адреси за тези диапазони няма да върне никакви резултати.

3 безплатни инструмента за проследяване на имейли и IP адреси

Разбира се, има някои удобни инструменти, които автоматизират този процес за вас. Удобно е да научите за пълните заглавки на имейли и тяхното съдържание, но понякога се нуждаете от бърза информация.

Вижте следните анализатори на заглавки:

Резултатите обаче не винаги съвпадат.

как да намеря историята на моята къща

Резултатите обаче не винаги съвпадат. В примера по -долу знам, че подателят е никъде близо предполагаемото местоположение, посочено като Ашбърн, Вирджиния:

При това вашият успех с проследяването на имейл ще варира в зависимост от доставчика на електронна поща на подателя. Ако се опитвате да проследите имейл, изпратен от акаунт в Gmail, ще разберете само местоположението на последния сървър на Google, който е обработил вашия имейл-не и IP адреса на първоначалния подател.

Можете ли наистина да проследите IP адрес от имейл?

Има случаи, когато проследяването на IP адрес през заглавката на имейла е полезно. Може би особено дразнещ спамер или източник на редовни фишинг имейли. Някои имейли ще идват само от определени места; вашите имейли в PayPal няма да произхождат например от Китай.

Въпреки това, тъй като е тривиално лесно да измамите заглавките на имейли , вземете всички резултати, които намерите, с щипка сол. И накрая, интересувате ли се да научите повече за подправянето на имейли? Разгледайте нашето ръководство за протоколи за сигурност по имейл за чудесна отправна точка.

Дял Дял Туит електронна поща Струва ли си да надстроите до Windows 11?

Windows е преработен. Но достатъчно ли е това, за да ви убеди да преминете от Windows 10 към Windows 11?

Прочетете Напред Свързани теми
  • интернет
  • Съвети по имейл
  • Фишинг
За автора Гавин Филипс(945 публикувани статии)

Гавин е младши редактор за Windows и обяснени технологии, редовен сътрудник на наистина полезен подкаст и редовен рецензент на продукти. Той има бакалавърска степен „Съвременно писане“ с дигитални арт практики, ограбени от хълмовете на Девън, както и над десетилетие професионален опит в писането. Той се радва на обилно количество чай, настолни игри и футбол.

Още от Гавин Филипс

Абонирайте се за нашия бюлетин

Присъединете се към нашия бюлетин за технически съвети, рецензии, безплатни електронни книги и изключителни оферти!

Щракнете тук, за да се абонирате