Um endereço IP num e-mail entregue são dados da aplicação, não automaticamente o endereço de origem que o destino viu.

Os servidores SMTP acrescentam campos Received à medida que a mensagem avança, e o RFC 5321 indica que o servidor recetor inclui o IP de origem da sua ligação TCP.

Se a ligação SMTP do cliente de correio passar por SOCKS, o primeiro servidor recetor vê o servidor SOCKS como esse par TCP.

Isso não apaga um endereço já escrito na mensagem.

Comece pelo campo exato e pelo sistema que o acrescentou; um salto anterior, um campo do fornecedor e o par atual são observações diferentes.

Depois identifique que ligação passou pelo proxy; um relé SOCKS transporta o fluxo da aplicação e não edita os cabeçalhos do e-mail.

Artigos relacionados