如何追蹤電子郵件的來源 IP 位址

有很多人在使用 電子郵件服務 取得重要數據或文件。 電子郵件 這是各大組織用來與員工或其他任何人進行理想溝通的官方方法。然而,還有很多 垃圾郵件 我們經常在 Gmail、Yahoo 或 Outlook 帳戶中收到這些資訊。這就是為什麼當你聽到 電子郵件通知 這是寄件者驗證,對吧?這是最快的查明方法。 電子郵件來源 和潛在內容。

我們每天都會收到電子郵件,但有時我們不知道寄件者是誰,也不知道郵件來自哪裡。鑑於我們生活在一個惡意郵件氾濫的時代,我們認為每個人都應該學習如何 追蹤電子郵件.

你可能不知道這一點,但其中包含了很多信息 電子郵件訊息 關於寄件者。在很多情況下,這些資訊可以用來直接追蹤電子郵件的來源。請記住,本指南並非追蹤詐騙者和惡意電子郵件寄件者的萬無一失的方法,但在某些情況下確實有效。

以下介紹如何追溯這封電子郵件的來源,以及您可能想要這樣做的原因。

為什麼要追蹤電子郵件地址?

在我們學習如何追蹤電子郵件地址之前,讓我們先考慮為什麼要這樣做。

現今時代,各種惡意電子郵件越來越猖獗。 詐欺性訊息 垃圾郵件、惡意軟體和釣魚郵件在收件匣中很常見。如果你追蹤郵件的來源,或許還能找到它的具體來源。

在其他情況下,您可以追蹤電子郵件的來源以阻止持久源。 對於垃圾郵件 或攻擊性內容,並將其從收件匣中永久刪除; 伺服器管理員 出於同樣的原因發送電子郵件。

(如果你想防止你的電子郵件身分被洩露,學習發送 完全匿名的電子郵件.)

如何追蹤電子郵件地址

您可以透過查看完整的電子郵件標頭來追蹤電子郵件地址的寄件者。電子郵件標頭包含路由資訊和電子郵件元資料—這些資訊通常您並不關心。然而,這些資訊對於追蹤電子郵件的來源至關重要。

大多數不顯示 電子郵件用戶端 完整的電子郵件標題是標準做法,因為它充滿了技術數據,對於未經訓練的人來說沒什麼幫助。然而,大多數 電子郵件客戶端 一種檢查完整電子郵件標題的方法。你只需要知道在哪裡查看以及要找什麼。

  • Gmail 完整電子郵件標題打開你的 Gmail 帳戶,然後打開你想追蹤的電子郵件。選擇右上角的下拉式選單,然後 顯示原文 從列表中。
  • 完整的 Outlook 電子郵件標題雙擊要追蹤的電子郵件,然後轉到 檔案 > 屬性訊息出現在 網絡主管。
  • Apple Mail 完整電子郵件標題:開啟要追蹤的電子郵件,然後前往 查看 -> 訊息 -> 原始來源.

當然,還有無數其他的。 電子郵件客戶端快速搜尋互聯網,你就能找到如何在你選擇的客戶端中找到完整的郵件標題。一旦你打開完整的郵件標題,你就會明白我所說的“完整的技術資料“。

了解電子郵件標頭中的數據

它看起來包含很多資訊。但是,請記住,電子郵件標頭資訊應該按時間順序閱讀,從下到上(即,最早的資訊位於底部),並且每個新伺服器都會透過標頭中新增的「已接收」行傳遞電子郵件。

請查看從 Gmail 上的 Smart Zeno 帳戶中提取的範例電子郵件標頭:

了解 Gmail 中的電子郵件標題行

資訊量很大,我們來分解一下。首先,要理解每行的含義(從下往上閱讀)。

  • 回复您要向其發送回覆的電子郵件地址。
  • :顯示訊息的寄件者;很容易偽造。
  • 內容類型:告訴您的瀏覽器或電子郵件用戶端如何解釋電子郵件的內容。最常見的字符集包括: UTF-8的 (如例所示)和 ISO 8859 1.
  • MIME 版本:指所使用的電子郵件格式標準。通常, MIME “1.0”.
  • 主題電子郵件內容的主題。
  • :電子郵件的預期收件者;可能會出現其他位址。
  • DKIM簽名: 準備 網域名稱金鑰識別郵件 一種電子郵件身份驗證方法,旨在檢測電子郵件中偽造的寄件者地址,這是網路釣魚和垃圾郵件中經常使用的技術,用於驗證發送電子郵件的網域。
  • 收到「已接收」行列出了電子郵件在到達收件匣之前經過的每個伺服器。 「已接收」行依由下往上的順序排列;最底下的一行代表寄件者。
  • 認證結果:包含已執行的身份驗證檢查的日誌;可以包含多種身份驗證方法。
  • 收到SPF寄件者策略框架 (SPF) 是電子郵件身分驗證流程的一部分,可以阻止寄件者地址欺騙。
  • 返迴路徑:未發送或退回郵件的最終位置。
  • ARC 認證結果A已認證 R收到 Chain 是另一種驗證標準;ARC 可驗證將您的訊息轉發到最終目的地的電子郵件代理和伺服器的身份。
  • ARC 訊息簽名:簽章對郵件頭資訊進行快照以驗證其真實性;類似於 DKIM。
  • ARC密封:封裝ARC認證和訊息簽署的結果,並驗證其內容;類似DKIM。
  • X-已接收:不同於“收到「因為它被認為是非標準的;也就是說,它可能不是一個永久地址,例如郵件傳輸代理或 Gmail SMTP 伺服器。(請參閱下文。)
  • X-Google-Smtp-來源:顯示使用 Gmail SMTP 伺服器的電子郵件傳輸。
  • 送到了(送去了:此位址的電子郵件的最終收件者。

你不需要了解所有這些資訊的含義就能追蹤電子郵件。但如果你學會瀏覽郵件標題,就能快速追蹤郵件的寄件者。

追蹤電子郵件的原始寄件者

追踪 知識產權 對於原始電子郵件發送者,請轉到第一個伺服器。 收到 在完整的電子郵件標頭中。 「已接收」第一行旁邊是發送該郵件的伺服器的 IP 位址。有時,它會顯示為 X原始IP أو 原創IP.

找到 IP 位址,然後導覽至 MX 工具箱在框中輸入 IP 位址,並將搜尋類型變更為 反向查找 使用下拉式選單,然後點擊 進入搜尋結果將顯示與發送伺服器相關的各種資訊。

除非原始 IP 位址是數百萬個私人 IP 位址之一。在這種情況下,您將看到以下訊息:

以下 IP 範圍是私有的:

  • 0.0.0-10.255.255.255
  • 16.00-172.31.255.255
  • 168.0.0-192.168.255.255
  • 0.0.0-239.255.255.255

這些網域的 IP 位址查找不會傳回任何結果。

追蹤電子郵件和 IP 位址的免費工具

當然,有一些實用的工具可以自動完成這個過程。閱讀完整的電子郵件標題和內容很容易,但有時你需要快速獲取資訊。

查看以下標頭分析工具:

結果並不總是一致的。在下面的例子中,我知道寄件者並不在所謂的弗吉尼亞州阿什本附近:

在這種情況下,您追蹤電子郵件的成功率將取決於寄件者的電子郵件提供者。如果您嘗試追蹤從 Gmail 帳戶發送的電子郵件,您只能找到處理該電子郵件的最後一台 Google 伺服器的位置,而不會找到原始寄件者的 IP 位址。

您真的能從電子郵件中追蹤 IP 位址嗎?

在某些情況下,透過電子郵件標頭追蹤 IP 位址很有用。也許寄件者特別煩人,或者您正在調查常規釣魚郵件的來源。有些電子郵件只會來自特定地區;例如,PayPal 的電子郵件不會來自中國。

然而,由於電子郵件地址很容易被偽造,所以你發現的任何結果都應謹慎對待。最後,你有興趣了解更多關於電子郵件偽造的資訊嗎?請查看 我們的電子郵件安全協議指南 一個很好的起點。

轉到頂部按鈕