Ето кратко ръководство за това как дапроследяване на имейл до първоначалното му местоположение като разберем IP адреса на електронната поща и го потърсим. Аз открих, че това е много полезно в много случаи за целите на проверка, тъй като получавам много подозрителни имейли дневно поради моя блог. Проследяването на IP адреса на изпращача на имейл изисква да се търсят някои технически подробности, така че бъдете готови да копаете петите си!
Съществуват основно две стъпки в процеса на проследяване на имейл: Намерете IP адреса в секцията за заглавие на имейла и след това потърсете местоположението на IP адреса. Струва си да се отбележи, че обикновено няма да можете да получите точното местоположение на действителното лице, изпратило имейла. Например, ако някой в Германия ви изпрати имейл с Gmail, последният IP адрес в горната секция вероятно ще бъде публичният IP адрес, присвоен на този потребител от ISP, който ще ви даде местоположението на потребителя, вариращо от по пътя до града или региона.
Причината за широкия обхват е, че IP адресът, който ISP възлага на конкретен потребител, обикновено е динамичен. Това означава, че IP адресът, който са имали при изпращането на имейла, вече може да бъде присвоен на друг потребител в региона. Това е основната причина, поради която може да получите широка географска зона, когато търсите в местоположението на IP адреса.
Въпреки това, в зависимост от това, което хората използват, за да изпращат имейли, когато използват Gmail или друга онлайн услуга за електронна поща, последният IP адрес може да е просто IP адресът на сървърите на Google или Yahoo или Hotmail, така че имайте предвид и това.
Друг сценарий, в който може да не получите полезна информация, е дали имейлът е бил изпратен от сървър в центъра за данни на хостинг компания. Например, всеки път, когато получавам имейл от Boxee, първоначалният IP адрес е от SoftLayer, което е голяма сървърна хостинг компания. Това е така, защото имейлът вероятно е създаден и изпратен от самия сървър.
Нека да продължим и да разгледаме как ще намерите IP адреса в заглавката на имейла за Google, Yahoo и Outlook, тъй като те са най-популярните имейл клиенти. Ако използвате различен имейл клиент, само Google как да видите информацията за заглавката на имейла. След това се върнете и прочетете останалата част от тази публикация.
1. Влезте в профила си в Gmail и отворете въпросния имейл.
2. Кликнете върху стрелката за надолу, която е отдясно на Отговор стрелка. Избирам Показване на оригинала от списъка.
Сега ето техническата част, за която ви разказвах по-рано! Трябва да потърсите реда на текста, който започва с "Получено от". Може би е по-лесно просто да натиснете Cntrl + F и да извършите търсене за тази фаза. Ще забележите, че в заглавката на съобщението има няколко получени от него. Това е така, защото заглавката на съобщението съдържа IP адресите на всички сървъри, участващи в маршрутизирането на този имейл към вас.
За да намерите първия компютър, който първоначално е изпратил имейла, ще трябва да намерите най-отдалеченото от полученото НАДОЛУ, Както можете да видите от горното изображение, първата е от компютър с частен IP адрес на 192.168.1.13 и с обществеността IP адрес99.108.173.229, Тогава бе насочено към сървъра на ISP ми в lightspeed.rcsntx.sbcglobal.net, което е основно AT & T U-стих и така нататък и така нататък, докато стигне до вашия сървър за електронна поща. Не се притеснявайте, че не знам от върха на главата ми, че sbcglobal е AT & T U-стих! Инструментът, който споменавам по-долу за търсене на IP адрес, ви дава името на организацията.
Компютърът 192.168.1.13 е моят личен домашен компютър и IP адреса, зададен на моя компютър в моята вътрешна LAN мрежа. Има няколко диапазона от IP адреси, които се считат за частни IP адреси. Можете да прочетете за тях в Wikipedia. Всичко, което трябва да направите, е да разпознаете, че това е частен IP адрес и че не можете да търсите местоположение на частен IP адрес. Можете обаче да използвате вътрешния IP адрес, ако трябва да се свържете с организацията, но те биха могли да ви помогнат да определите точния потребител или човек, от който дойде електронната поща. Ще обясня това по-подробно по-долу.
Сега ще премина през Yahoo и Outlook, преди да говоря за проследяването на местоположението на IP адреса.
1. Влезте във вашия акаунт в Yahoo и отворете имейла.
2. Сега в лентата с менюта кликнете върху мерки и след това кликнете върху Преглед на пълната заглавна част.
Отново ще видите същата информация, както преди, само в различен изскачащ прозорец:
Както можете да видите по-горе, последният IP адрес за имейл, изпратен от моя Gmail акаунт в моя Yahoo акаунт, беше 209.85.212.43, Когато търсите IP адрес, това е само сървър на Google в Калифорния. Така че, в зависимост от начина, по който потребителят изпраща имейла (имейл клиент, настолен или мобилен, WiFi или клетъчен), може да получите полезно местоположение или не.
1. Отворете имейла в Outlook като кликнете два пъти върху него
2. Отидете на изглед в горното меню (опциите в менюто за имейла, а не в главния прозорец на Outlook) и изберете Настроики.
Ще получите диалогов прозорец, където можете да зададете опциите за съобщения, а в долната част ще видите Интернет заглавия кутия. По някаква глупава причина кутията е много малка и трябва да превъртите много, така че е най-добре просто да копирате и поставите текста в Notepad, за да го видите по-лесно.
Сега, когато имаме IP адреса ни на адрес 99.108.173.229, нека разберем къде е това! Можете да направите това, като направите търсене на местоположение на IP адреса. Любимият ми е whatismyipaddress.com.
Както можете да видите от по-горе, сайтът Ви дава обща IP информация като ISP и организацията, която в моя случай е AT & T. Тогава ви дава по-конкретна информация за местоположението, която е Алън, Тексас.Това е точно, тъй като имейлът е от моята съпруга от нашата къща в Алън, Тексас. Тя дори ви дава хубава карта с доста приблизително местоположение:
Както можете да видите, кръгът е доста голям, но червеният маркер е доста близък до мястото, където живея. Това е доста щастлив случай, когато имам полезна информация. В друг имейл, например, получих следния IP адрес: 199.242.234.126, Когато я погледнах, районът беше доста голям и червеният маркер не можеше да ми помогне да определим друга полезна информация.
Въпреки това, когато погледнах организацията, видях UT Southwestern Medical Center в Далас. Чудесно! Точно там работи моят приятел и през деня е изпратила имейл по време на работа.
За съжаление, ако искате да получите по-подробна информация освен това, като компютъра в медицинския център, който е изпратил имейла, ще трябва да се свържете с тази организация. Може да се наложи да предоставите съдебни заповеди и т.н., но поне имате отправна точка. Отново, както споменах по-горе в началото, тук можете да предоставите на организацията действителния вътрешен IP адрес на компютъра, който е изпратил имейла, ако е в заглавката.
В горния пример намирането на информацията за контакт за медицинския център би било доста лесно. Това обаче не винаги е така. В последната ситуация можете да получите повече информация за връзка, като търсите WHOIS база данни. Любимата ми е от WHOis.net. Това ще ви даде информация за организацията, която е домакин на този IP адрес и регистрационната му информация. Винаги можете да се свържете с тях, за да опитате да намерите повече информация за конкретния IP адрес.
Забавлявайте се да проследявате тези имейли! Въпроси, коментари или предложения? Публикувай коментар!