En IP-adresse i en levert e-post er applikasjonsdata, ikke automatisk kildeadressen mottakeren så.

SMTP-servere legger til Received-felt mens meldingen flyttes, og RFC 5321 sier at mottakende server skal ta med kilde-IP fra TCP-tilkoblingen sin.

Hvis SMTP-tilkoblingen til e-postklienten går via SOCKS, ser den første mottakende serveren SOCKS-serveren som den TCP-motparten.

Det sletter ikke en adresse som allerede står i meldingen.

Start med det nøyaktige feltet og systemet som la det til; et tidligere trinn, et leverandørfelt og dagens motpart er ulike observasjoner.

Finn deretter ut hvilken tilkobling som gikk via proxyen; en SOCKS-relé fører applikasjonsstrømmen og redigerer ikke e-postheadere.

Relaterte artikler