Μια διεύθυνση IP μέσα σε παρεληφθέν email είναι δεδομένα εφαρμογής, όχι αυτόματα η διεύθυνση προέλευσης που είδε ο προορισμός.

Οι διακομιστές SMTP προσθέτουν πεδία Received καθώς το μήνυμα προχωρά και το RFC 5321 ορίζει ότι ο διακομιστής λήψης καταγράφει την IP προέλευσης της TCP σύνδεσής του.

Αν η σύνδεση SMTP περνά από SOCKS, ο πρώτος διακομιστής λήψης βλέπει τον διακομιστή SOCKS ως αυτόν τον ομότιμο TCP.

Αυτό δεν σβήνει διεύθυνση που έχει ήδη γραφτεί στο μήνυμα.

Ξεκινήστε από το ακριβές πεδίο και το σύστημα που το πρόσθεσε· προηγούμενο βήμα, πεδίο παρόχου και τρέχων ομότιμος είναι διαφορετικές παρατηρήσεις.

Έπειτα προσδιορίστε ποια σύνδεση πέρασε από το proxy· το relay SOCKS μεταφέρει τη ροή και δεν επεξεργάζεται κεφαλίδες email.

Σχετικά άρθρα