Waarom je IP in e-mailheaders kan verschijnen ondanks een proxy
Bepaal welke mailstap of header het adres vastlegde voordat je een IP in een afgeleverde e-mail als de netwerkpeer van een proxyverbinding ziet.
Een IP-adres in een afgeleverde e-mail is applicatiedata, niet automatisch het bronadres dat de bestemming zag.
SMTP-servers voegen Received-velden toe terwijl een bericht door de keten gaat, en RFC 5321 zegt dat de ontvangende server het bron-IP uit zijn TCP-verbinding opneemt.
Gaat de SMTP-verbinding van de mailclient via SOCKS, dan ziet de eerste ontvangende server de SOCKS-server als die TCP-peer.
Dat wist geen adres dat al in het bericht staat.
Begin bij het exacte veld en het systeem dat het toevoegde; een eerdere hop, een providerveld en de huidige peer zijn verschillende waarnemingen.
Bepaal daarna welke verbinding via de proxy liep; een SOCKS-relay draagt de applicatiestroom en bewerkt geen e-mailheaders.