Como você rastreia um e-mail que já foi recebido por nós?

Question 1

Os cabeçalhos de email contêm todas essas informações.

No entanto, o e-mail é um meio inseguro, pois o remetente pode ter permissão quase total para modificar esses cabeçalhos conforme achar necessário. Por exemplo, é muito fácil modificar o From:campo para o que você quiser. Esse também é um dos motivos pelos quais os filtros de spam são tão rígidos. (Os e-mails na sua pasta de spam representam apenas uma pequena porcentagem do spam real enviado para você)

Também é muito fácil alterar esses cabeçalhos em um servidor de retransmissão. Pense nos servidores de retransmissão como uma cadeia, com o remetente em uma extremidade e você na outra. Em cada um dos links, os cabeçalhos podem ser modificados. Para mais informações sobre isso, cliqueaqui. (Ou faça uma pesquisa por cabeçalhos de e-mail)

Novamente, isso significa que, embora você possa encontrar um IP nos cabeçalhos de correio, não pode ter 100% de certeza de que esse é o local real. Encontrar os cabeçalhos de email é diferente para diferentes tipos de clientes de email. Se você usa um dos clientes mais populares, provavelmente poderá encontrá-lo usando o GoogleComo.

Quando você tiver os cabeçalhos,aqui estáuma explicação sobre como decifrá-los, se necessário.

Answer

Os cabeçalhos de email contêm todas essas informações.

No entanto, o e-mail é um meio inseguro, pois o remetente pode ter permissão quase total para modificar esses cabeçalhos conforme achar necessário. Por exemplo, é muito fácil modificar o From:campo para o que você quiser. Esse também é um dos motivos pelos quais os filtros de spam são tão rígidos. (Os e-mails na sua pasta de spam representam apenas uma pequena porcentagem do spam real enviado para você)

Também é muito fácil alterar esses cabeçalhos em um servidor de retransmissão. Pense nos servidores de retransmissão como uma cadeia, com o remetente em uma extremidade e você na outra. Em cada um dos links, os cabeçalhos podem ser modificados. Para mais informações sobre isso, cliqueaqui. (Ou faça uma pesquisa por cabeçalhos de e-mail)

Novamente, isso significa que, embora você possa encontrar um IP nos cabeçalhos de correio, não pode ter 100% de certeza de que esse é o local real. Encontrar os cabeçalhos de email é diferente para diferentes tipos de clientes de email. Se você usa um dos clientes mais populares, provavelmente poderá encontrá-lo usando o GoogleComo.

Quando você tiver os cabeçalhos,aqui estáuma explicação sobre como decifrá-los, se necessário.

Question 2

Se alguém lhe enviar um e-mail, você poderá acessar seus cabeçalhos para ver onde o e-mail foi enviado.

Embora o cliente do remetente possa tentar alterar as informações do cabeçalho, assim que o e-mail sair de seu cliente, todos os servidores seguintes adicionarão seu endereço IP adicionando um endereço IP :Received-by: [hostname].

Dado que a pessoa responsável pelo envio do spam geralmente é o último endereço IP, os spammers conhecidos geralmente adicionam uma entrada falsa Recebido por no cabeçalho que não resolve ou resolve para uma pessoa diferente. É necessário bom senso para descobrir qual endereço IP pertence ao remetente da pessoa que enviou o e-mail.

Aqui está um exemplo de cabeçalhos de um e-mail:

Caminho de retorno: <[e-mail protegido]>
Envelope para: <[e-mail protegido]>
Data de entrega: Sábado, 30 de maio de 2015 15:28:16 +0200

Recebido: de #nome de host não divulgado# ([11.11.11.11]:11626) por #nome de host não divulgado de mim# com esmtps (TLSv1.2:AES128-GCM-SHA256:128) (Exim 4.85) (envelope-from <[e-mail protegido]>) id 1YygoB-003zZd-OL para[e-mail protegido]>; Sábado, 30 de maio de 2015 15:28:16 +0200

received: from wwinf1j26 ([10.232.42.100]) by mwinf5d35 with ME id QKJl1q00U29gEru03KJla8; 
Tue, 05 May 2015 21:18:45 +0200

A linha acima é uma entrada falsa Recebido por adicionada por um spammer. Você pode ver que há alguns nomes aleatórios, por não é meu nome e o endereço IP não é um endereço de internet

mais cabeçalhos que não são relevantes para este exemplo.

Answer