IP-адреса в доставленому листі це дані застосунку, а не автоматично адреса джерела, яку бачив одержувач.

SMTP-сервери додають поля Received у міру проходження листа, і RFC 5321 вимагає, щоб приймальний сервер записав IP джерела зі свого TCP-зєднання.

Якщо SMTP-зєднання поштового клієнта йде через SOCKS, перший приймальний сервер бачить SOCKS-сервер як цього TCP-партнера.

Це не стирає адресу, вже записану в листі.

Почніть з точного поля й системи, яка його додала; попередній крок, поле постачальника й поточний партнер це різні спостереження.

Далі визначте, яке зєднання йшло через проксі; ретранслятор SOCKS передає потік застосунку й не редагує заголовки листа.

Схожі статті