Модель маршрутизатора, отправляющего электронное письмо, и версия прошивки?

Модель маршрутизатора, отправляющего электронное письмо, и версия прошивки?

При отправке электронного письма происходит ли передача каких-либо данных (например, модели и версии прошивки) вашего маршрутизатора на почтовый сервер или посредник?

решение1

В целом нет. Иногда информация может быть случайно включена, но когда это происходит, это не фактическая модель и версия, а только производитель, и только приблизительный намек на него.


На уровне приложений, независимо от того, используете ли вы веб-браузер или специализированное почтовое приложение, это не имеет значения.Заботао том, какой маршрутизатор вы используете, и даже нет надежных способов узнать это.

Однако если вы используете специальное почтовое приложение (например, Thunderbird), которое формирует сообщениена твоем компьютереПеред прямой отправкой по SMTP сообщение нередко содержит либо ваш IP-адрес локальной сети, либо имя вашего хоста локальной сети, и иногда они могут подсказать, какой маршрутизатор используется.

Например, если в сообщении указано, что ваш IP-адрес локальной сети — 192.168.88.x, то это, скорее всего, маршрутизатор Mikrotik, использующий заводские настройки DHCP по умолчанию. Если адрес — 192.168.43.x, то это, скорее всего, телефон Android, подключенный по Wi-Fi (тогда как 192.168.42.x — это Android, подключенный по USB). Наконец, если в сообщении указано, что имя хоста локальной сети — «JimPC.dlinklan», то это, очевидно, маршрутизатор D-Link.

Обратите внимание, что этонеприменяются к сообщениям, отправленным вредоносным ПО, запущенным на самом маршрутизаторе – это применимо только к сообщениям, отправленным стандартными приложениями электронной почты, запущенными на подключенных ПК. Это также не то, что маршрутизаторсилыдобавить – это просто то, что почтовое приложение добавляет самостоятельно, по историческим причинам.


На сетевых уровнях маршрутизаторы не добавляют ничего в IP-пакеты или TCP-соединения, что не является необходимым. Не существует стандартной опции IP или опции заголовка TCP (метаданные), которая бы указывала модель маршрутизатора, и я не слышал ни об одном маршрутизаторе, который пытался бы добавлять свои собственные пользовательские опции.

(Кроме того, IP-опции на самом деле не работают в Интернете – было довольно много случаев, когда люди хотели использовать IP-опции для чего-тополезныйи обнаружил, что во многих сетях они просто полностью запрещены, что делает доставку таких пакетов невозможной. TCP-опции работают немного лучше и используются, например, для MP-TCP, но просто добавлять их по желанию все равно было бы неприемлемо только из-за технических проблем.)

Маршрутизаторы также не изменяют передаваемые данные.вTCP-подключения. Из этого правила есть редкие исключения, а именно FTP, который многие домашние маршрутизаторы все еще вмешиваются из-за проблемы публичного/частного адреса, но те же проблемы не касаются SMTP или HTTP, и даже в случае с FTP изменения фактически вообще не раскрывают модель маршрутизатора.

Кроме того, большинство SMTP-подключений, которые вы делаете, зашифрованы с помощью TLS, поэтому маршрутизатор не может ничего изменить, даже если бы он этого хотел. А если вы отправляете почту через веб-сайт с использованием HTTPS, то маршрутизатор даже не знаеткоторыйHTTPS-соединения вообще не связаны с почтой.

Однако, преданный своему делуспам-фильтрующие брандмауэры(часто используемые в корпоративных сетях) понимают и перехватывают SMTP, поскольку это их работа, и они часто добавляют дополнительные заголовки к содержимому сообщения (которые вы можете увидеть, используя «Просмотр заголовков»). Эти заголовки часто просто указывают на рейтинг спама и т. п., но они также дают подсказки относительно производителя брандмауэра.

Связанный контент