Toimitetun sähköpostin IP-osoite on sovelluksen tietoa, ei automaattisesti se lähdeosoite, jonka vastaanottaja näki.

SMTP-palvelimet lisäävät Received-kenttiä viestin edetessä, ja RFC 5321 mukaan vastaanottava palvelin merkitsee TCP-yhteytensä lähde-IP:n.

Jos postiohjelman SMTP-yhteys kulkee SOCKSin kautta, ensimmäinen vastaanottava palvelin näkee SOCKS-palvelimen kyseisenä TCP-kumppanina.

Tämä ei poista viestiin jo kirjoitettua osoitetta.

Aloita tarkasta kentästä ja järjestelmästä, joka sen lisäsi; aiempi vaihe, palveluntarjoajan kenttä ja nykyinen kumppani ovat eri havaintoja.

Selvitä sitten, mikä yhteys kulki välityspalvelimen kautta; SOCKS-välitys kuljettaa sovellusvirran eikä muokkaa sähköpostin otsakoita.

Aiheeseen liittyvät artikkelit