我收到了一封电子邮件(Gmail),如果发件人和收件人使用相同的域,如何知道发件人的IP地址



使用电子邮件分析,我们可以通过某些工具找到发件人的IP地址,前提是他们来自不同的域,例如发件人从雅虎邮件发送到Gmail用户。

如果发件人来自同一域,如何找到发件人IP?

例:

来自: abcd@gmail.com

至 : wxyz@gmail.com

在电子邮件分析中,我将发件人IP作为谷歌服务器IP获取

你实际上可以用任何工具实现什么,很大程度上取决于你想找出谁的IP地址:

  • 如果要获取客户端的地址,用户可能在其上键入电子邮件并将其传输到其提供商的邮件用户代理(MUA(,请忘记它。只要您不是拥有适当法院判决的政府或与服务器运营商的好朋友,后者就不会向您提供有关其客户的稍微敏感信息,也不会提供 IP 地址。
  • 如果您想要客户端邮件服务提供商的 MUA 的 IP 地址,那么您有更好的机会。假设 from 字段正确,则只需查看此提供程序使用的地址。Gmail可能有很多不同的服务器机器,我认为您可能找不到发件人客户端所连接的服务器的exakt IP。如果发件人字段纵(垃圾邮件(,Gmail 的邮件传输代理 (MTA( 可能会拒绝该邮件,因此它永远不会到达您的收件箱。
  • 发件人和收件人可能使用不同的邮件服务提供商,在这种情况下,提供商的管理员可以查看服务器的日志文件,以找出收件人提供商的 MTA 从哪个 IP 地址连接。但是,通常这绝对无关紧要,只要我们与两个受人尊敬的组织打交道。您还明确提到,在这种情况下,它是同一个提供程序。
  • 最后,您可以找到自己的MUA地址,但我认为这与电子邮件的作者无关。

所以,总而言之:从技术上讲你不能。唯一真正有趣的信息是电子邮件作者使用的客户地址。谷歌是一家足够受人尊敬的公司,永远不会将这些信息提供给你,除非发件人的邮件客户端明确地将其写入邮件头,它可能永远不会。

如果您因为犯罪活动或发件人的任何形式的滥用而想要IP地址,只需联系Gmail即可。如果这没有帮助,请提起诉讼。后者实际上可能需要长呼吸,直到你(可能!(成功,所以确定你的情况是否真的那么糟糕。

但是,如果您有很多犯罪精力,则可以使用标头中更通用的元数据来创建发件人客户端的配置文件,例如他*她使用哪个版本的客户端软件等等。但我认为这将是非常非常多的工作,直到你获得更多相关信息(应该是(。

实际上,在您的场景中获得更多的信息会非常有帮助,例如您需要地址的原因,如果您真的是指客户的地址或邮件提供商的服务器地址,您愿意投入多少工作以及我们正在谈论哪种邮件服务提供商。如果您运行自己的邮件服务器,您会突然访问许多有趣的信息......

请随时澄清您的需求,因此也许有人可以更好地帮助您。另外,我希望我没有用太多的话打你,我是新手,对堆栈溢出;)感到兴奋

最新更新