IP adresa v doručené zprávě je aplikační data, ne automaticky zdrojová adresa, kterou viděl cíl.

Servery SMTP přidávají pole Received, jak zpráva putuje, a RFC 5321 říká, že přijímající server uvede zdrojovou IP ze svého TCP spojení.

Pokud SMTP spojení jde přes SOCKS, první přijímající server vidí server SOCKS jako tento TCP protějšek.

To nesmaže adresu již zapsanou ve zprávě.

Začněte přesným polem a systémem, který jej přidal; dřívější krok, pole poskytovatele a současný protějšek jsou různá pozorování.

Poté určete, které spojení šlo přes proxy; relay SOCKS přenáší tok a neupravuje hlavičky e-mailu.

Související články