Hvorfor din IP kan optræde i e-mailheadere på trods af en proxy
Afgør hvilket mailtrin eller felt der registrerede adressen, før du ser en IP i en leveret e-mail som netværksmodparten for en forbindelse gennem en proxy.
En IP-adresse i en leveret e-mail er applikationsdata, ikke automatisk kildeadressen som modtageren så.
SMTP-servere tilføjer Received-felter, efterhånden som meddelelsen flyttes, og RFC 5321 siger at den modtagende server skal medtage kilde-IP fra sin TCP-forbindelse.
Hvis SMTP-forbindelsen går gennem SOCKS, ser den første modtagende server SOCKS-serveren som den TCP-modpart.
Det sletter ikke en adresse, der allerede står i meddelelsen.
Begynd med det præcise felt og det system, der tilføjede det; et tidligere trin, et udbyderfelt og den nuværende modpart er forskellige observationer.
Find derefter ud af, hvilken forbindelse der gik gennem proxyen; SOCKS-relæet bærer applikationsstrømmen og redigerer ikke mailens headere.