Ocena wątku:
  • 0 głosów - średnia: 0
  • 1
  • 2
  • 3
  • 4
  • 5
Skąd fizycznie został wysłany mail o takim nagłówku
#1
Received: from localhost (localhost.localdomain [127.0.0.1])
by --- (Postfix) with ESMTP id 0E4642200FE
for ---; Fri, 27 Sep 2013 13:59:51 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at smtp.---
Authentication-Results: imap.--- (amavisd-new); dkim=pass
header.i=@gmail.com
Received: from smtp.--- ([127.0.0.1])
by localhost (imap.--- [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id w3Azfrs7YBkH for ---;
Fri, 27 Sep 2013 13:59:50 +0200 (CEST)
Received: from mail-la0-f53.google.com (mail-la0-f53.google.com [209.85.215.53])
by smtp.--- (Postfix) with ESMTPS id BD45C22004C
for ---; Fri, 27 Sep 2013 13:59:50 +0200 (CEST)
Received: by mail-la0-f53.google.com with SMTP id el20so2083244lab.12
for ---; Fri, 27 Sep 2013 04:59:39 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20120113;
h=mime-version:in-reply-to:references:date:message-idConfusedubject:from:to
:content-type;
bh=Zs1cSeE7w2Oe5/dyb5Z9WcMT1JqQQszLy12hjipiUgg=;
b=N5x9gEmgYm2RDsgvi8P5vKvkM7LjcVvoSjLF0uYp0Qqo33pC4W3zD1RFXP8T0qq/AN
VKlxUuYcH1hWslUM7jMqb2lKQkOq4BrcGDtAIuAxKCWw4A6eeId2n3AWP2Bs+hJTmDH3
uvfe8tFfkTZw0DEcVPkckqJ5Y+0rQzU25FLFcfCSzknRJqsKDPOY4kB0MUwqVhHzGHXj
dSh8xqOiSdtbfNY7CaEIYEfWcZToi0l9zOAZ06FylsuC3H7tBR4BUPaPpB3dcdKaT5xc
r/jagKWubZqM7UVkkFU6VmcbMceoe9m1Z4FSaSDgYDpbSvvSbhceIXV4UIAQrNUUqtY3
2dqA==
MIME-Version: 1.0
X-Received: by 10.112.14.3 with SMTP id l3mr8240479lbc.27.1380283178787; Fri,
27 Sep 2013 04:59:38 -0700 (PDT)
Received: by 10.112.204.103 with HTTP; Fri, 27 Sep 2013 04:59:38 -0700 (PDT)
In-Reply-To: ---
References: uT0cSWKbp4CRj-8WpnzWOrQ4BnkURwqfvArV+RnMg@mail.gmail.com>
---

"---" są wstawione w miejsce adresów
#2
Każdy kolejny serwer smtp biorący udział w komunikacji dodaje przywysyłaniu nnagłówek received w którym podaje adres ip swój oraz nadawcy. Tutaj widać że ktoś wysłał to przez stronę Google. Wskazuje na to wpis with http. Adres który tam jest to niestety adres sieci prywatnych, bo tak widać Google ma skonfigurowane serwery żeby podawać to co jest wysłane w nagłówku http zamiast adresu ip z którego przyszło połączenie. Ostatni adres internetowy z tego nagłówka to mail-la0-f53.google.com.
#3
Czyli nie można dowiedzieć się skąd (w sensie położenia geograficznego) został wysłany taki email?
#4
na 100 procent nie. Można co najwyżej przyjąć adres serwera Google jako wskazanie geograficzne.


Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości