Os emails da Internet são projetados para transportar o endereço IP do computador do qual o email foi enviado. Esse endereço IP é armazenado em um cabeçalho de e-mail entregue ao destinatário juntamente com a mensagem. Os cabeçalhos de email podem ser considerados envelopes para correspondência postal. Eles contêm o equivalente eletrônico de endereçamento e postagem que refletem o roteamento de correio da origem ao destino.
Encontrando endereços IP em cabeçalhos de email
Muitas pessoas nunca viram um cabeçalho de e-mail porque os clientes de e-mail modernos costumam ocultar os cabeçalhos da visualização. No entanto, os cabeçalhos são sempre entregues juntamente com o conteúdo da mensagem. A maioria dos clientes de email fornece uma opção para ativar a exibição desses cabeçalhos, se desejado.
Os cabeçalhos de email da Internet contêm várias linhas de texto. Algumas linhas começam com as palavras Recebido de. Após essas palavras, há um endereço IP, como no exemplo fictício a seguir:
Recebido: de teela.mit.edu (65.54.185.39)
por mail1.aol.com com SMTP; 30 de junho de 2003 02: 27: 02 -0000
Essas linhas de texto são inseridas automaticamente por servidores de email que roteiam a mensagem. Se apenas uma linha "Recebido: de" aparecer no cabeçalho, uma pessoa pode ter certeza de que esse é o endereço IP real do remetente.
Entendendo Múltiplo 'Recebido: de' Linhas
Em algumas situações, no entanto, várias linhas "Recebidas: de" aparecem em um cabeçalho de email. Isso acontece quando a mensagem passa por vários servidores de email. Como alternativa, alguns remetentes de spam de e-mail inserirão falsos "Recebidos: de" linhas adicionais nos próprios cabeçalhos, na tentativa de confundir os destinatários.
Para identificar o endereço IP correto quando várias linhas "Recebidas: de" estão envolvidas, é necessário um pequeno trabalho de detetive. Se nenhuma informação falsa foi inserida, o endereço IP correto está contido na última linha "Recebido: de" do cabeçalho. Esta é uma boa regra simples a seguir quando se olha para correspondência de amigos ou familiares.
Entendendo cabeçalhos de e-mail falsificados
Se as informações do cabeçalho falsificado foram inseridas por um spammer, regras diferentes devem ser aplicadas para identificar o endereço IP do remetente. O endereço IP correto normalmente não estará contido na última linha "Recebido: de", porque as informações falsificadas por um remetente sempre aparecem na parte inferior de um cabeçalho de e-mail.
Para encontrar o endereço correto, neste caso, comece a partir da última linha "Recebido: de" e trace o caminho percorrido pela mensagem percorrendo o cabeçalho. O local "por" (envio) listado em cada cabeçalho "Recebido" deve corresponder ao local "de" (recebimento) listado no próximo cabeçalho "Recebido" abaixo. Desconsidere qualquer entrada que contenha nomes de domínio ou endereços IP que não correspondam ao restante da cadeia de cabeçalhos. A última linha "Recebido: de" contendo informações válidas é aquela que contém o endereço verdadeiro do remetente.
Observe que muitos spammers enviam seus e-mails diretamente, em vez de usar servidores de e-mail da Internet. Nesses casos, todas as linhas de cabeçalho "Recebidas: de", exceto a primeira, serão falsificadas. A primeira linha de cabeçalho "Recebido: de", então, conterá o verdadeiro endereço IP do remetente neste cenário.
Serviços de email da Internet e endereços IP
Finalmente, os populares serviços de e-mail baseados na Internet diferem muito no uso de endereços IP em cabeçalhos de e-mail. Use essas dicas para identificar endereços IP nesses e-mails.
- O serviço Gmail do Google omite as informações do endereço IP do remetente de todos os cabeçalhos. Em vez disso, apenas o endereço IP do servidor de e-mail do Gmail é mostrado em Recebido: de. Isso significa que é impossível encontrar o verdadeiro endereço IP de um remetente em um Gmail recebido.
- O serviço Hotmail da Microsoft fornece uma linha de cabeçalho estendida chamada "X-Originating-IP" que contém o endereço IP real do remetente.
- E-mails do Yahoo! contém o endereço IP do remetente na última entrada Recebida :.
