כתובת IP בהודעת דואר שנמסרה היא נתוני יישום, לא בהכרח כתובת המקור שהיעד ראה.

שרתי SMTP מוסיפים שדות Received כשההודעה נעה בשרשרת, ו-RFC 5321 קובע שהשרת המקבל ירשום את IP המקור מחיבור ה-TCP שלו.

אם חיבור ה-SMTP של לקוח הדואר עובר דרך SOCKS, השרת המקבל הראשון רואה את שרת ה-SOCKS כאותו עמית TCP.

אין בכך כדי למחוק כתובת שכבר נכתבה בהודעה.

התחילו בשדה המדויק ובמערכת שהוסיפה אותו; שלב קודם, שדה של ספק והעמית הנוכחי הם תצפיות שונות.

לאחר מכן זהו איזה חיבור עבר דרך הפרוקסי; ממסר SOCKS נושא את זרם היישום ואינו עורך כותרות דואר.

מאמרים קשורים