En IP-adress i ett levererat e-postmeddelande är applikationsdata, inte automatiskt källadressen som mottagaren såg.

SMTP-servrar lägger till Received-fält när meddelandet flyttas, och RFC 5321 säger att den mottagande servern tar med käll-IP från sin TCP-anslutning.

Om e-postklientens SMTP-anslutning går via SOCKS ser den första mottagande servern SOCKS-servern som den TCP-partnern.

Det raderar inte en adress som redan står i meddelandet.

Börja med det exakta fältet och systemet som lade till det; ett tidigare steg, ett leverantörsfält och nuvarande partner är olika observationer.

Ta sedan reda på vilken anslutning som gick via proxyn; ett SOCKS-relä bär applikationsströmmen och redigerar inte e-posthuvuden.

Relaterade artiklar