Ei IP-adresse i ein levert e-post er applikasjonsdata, ikkje automatisk kjeldeadressa mottakaren såg.

SMTP-tenarar legg til Received-felt medan meldinga flyttar seg, og RFC 5321 seier at mottakande tenar tek med kjelde-IP frå TCP-tilkoplinga si.

Går SMTP-tilkoplinga til e-postklienten via SOCKS, ser den første mottakande tenaren SOCKS-tenaren som den TCP-motparten.

Det slettar ikkje ei adresse som alt står i meldinga.

Start med det nøyaktige feltet og systemet som la det til; eit tidlegare steg, eit leverandørfelt og dagens motpart er ulike observasjonar.

Finn så ut kva tilkopling som gjekk via proxyen; eit SOCKS-relé fører applikasjonsstraumen og redigerer ikkje e-posthovud.

Relaterte artiklar