Estou tentando descobrir se um cabeçalho de email contém o endereço IP do host que enviou o email.
O cabeçalho deve ter vários campos recebidos:, que listam que um servidor de e-mail recebeu este e-mail de outro.
O que exatamente contém o primeiro cabeçalho recebido:? IP do host, quem enviou o email ou IP do servidor de email do remetente do email?
Responder1
A resposta curta é que depende. Os cabeçalhos são adicionados por cada servidor que trata a mensagem ao longo da cadeia e mostra seu próprio nome de host/endereço e de quem recebeu a mensagem.
Se um cliente simplesmente usar algo como POP3/IMAP no Outlook e enviar para seu ISP via SMTP, o servidor SMTP do ISP adicionará um cabeçalho contendo seu próprio nome de host, mostrando que ele foi recebido do endereço IP do usuário.
Se eles estiverem usando algo como Gmail ou Exchange, é provável que a mensagem venha diretamente dos servidores de transporte do Gmail ou Exchange, portanto você não verá o endereço real do remetente nos cabeçalhos.