IP adresa v doručenej správe sú údaje aplikácie, nie automaticky zdrojová adresa, ktorú videl príjemca.

Servery SMTP pridávajú polia Received, ako správa putuje, a RFC 5321 hovorí, že prijímajúci server zapíše zdrojovú IP zo svojho TCP spojenia.

Ak SMTP spojenie poštového klienta ide cez SOCKS, prvý prijímajúci server vidí server SOCKS ako tento TCP náprotivok.

To nevymaže adresu už zapísanú v správe.

Začnite presným poľom a systémom, ktorý ho pridal; skorší krok, pole poskytovateľa a súčasný náprotivok sú rôzne pozorovania.

Potom určte, ktoré spojenie išlo cez proxy; relé SOCKS prenáša tok aplikácie a neupravuje hlavičky e-mailu.

Súvisiace články