Adres IP w dostarczonym e-mailu to dane aplikacji, a nie automatycznie adres źródłowy, który widział odbiorca.

Serwery SMTP dodają pola Received w miarę wędrówki wiadomości, a RFC 5321 mówi, że serwer odbierający zapisuje źródłowy IP ze swojego połączenia TCP.

Jeśli połączenie SMTP klienta poczty idzie przez SOCKS, pierwszy serwer odbierający widzi serwer SOCKS jako tego partnera TCP.

To nie usuwa adresu już zapisanego w wiadomości.

Zacznij od dokładnego pola i systemu, który je dodał; wcześniejszy etap, pole dostawcy i bieżący partner to różne obserwacje.

Następnie ustal, które połączenie szło przez proxy; przekaźnik SOCKS przenosi strumień aplikacji i nie edytuje nagłówków poczty.

Powiązane artykuły