Как мога да разбера откъде идва наистина имейл?

How can I know where an Email really came from? Is there any way to find it out? I have heard about email headers, but I don’t know where can I see email headers for example in Gmail.

See an example of scam that has been sent to me, pretending it is from my friend, claiming she has been robbed and asking me for financial aid. I have changed the names - suppose that I am Bill, the scammer has send an email to

преструвайки се, че е

Обърнете внимание, че Бил се е обърнал напред

Първо, в Gmail, използвайте

:

Заглавията трябва да се четат хронологично отдолу нагоре - най-старите са на дъното. Всеки нов сървър по пътя ще добави собствено послание - като се започне от

Например:

Това казва това

е получил пощата от

при

Сега, за да намеритереален изпращач на имейла, целта ви е да намерите последния надежден шлюз - последно, когато четете заглавията отгоре, т.е. първо в хронологичен ред. Нека започнем, като намерим пощенския сървър на Бил. За това заявявате MX запис за домейна. Можете да използвате някои онлайн инструменти, или на Linux можете да го заявите на командния ред (обърнете внимание на истинското име на домейн е променено на

):

Така че виждате пощенския сървър за domain.com е

или

Следователно последното (първо хронологично) доверено "хоп" - или последното, в което се вярва "Получен запис" или каквото го наричате, е това:

Можете да се доверите на това, защото това е било записано от пощенския сървър на Бил за

Този сървър го получи

Това може да бъде и много често е истинският подател на електронната поща - в този случай измамникът! Можете да проверите този IP в черен списък. - Виж, той е включен в 3 черни списъци! Има още един запис под него:

но всъщност не можеш да вярваш на това, защото това може просто да бъде добавено от измамника, за да изтрие следите му и / илипогрешна пътека, Разбира се, все още има вероятност сървърът

е невинен и действа само като реле за истинския нападател в

но след това релето често се смята за виновно и често е в черния списък. В такъв случай,

е чист, за да можем да сме почти сигурни, че нападението е било направено

И разбира се, както знаем, че Алис използва Yahoo! и

не е на Yahoo! (може би искате да проверите повторно своята информация за IP Whois), можем сигурно да заключим, че този имейл не е от "Алис" и че не бива да й изпращаме никакви пари за претендираната си почивка във Филипините.

Други двама сътрудници, Ex Umbris и Vijay, препоръчаха следните услуги за подпомагане на декодирането на заглавията на имейли: SpamCop и Google Header Analysis Tool.

Имате ли нещо, което да добавите към обяснението? Звучи в коментарите. Искате ли да прочетете повече отговори от други потребители на Stack Exchange? Вижте цялата тема на дискусията тук.