我需要知道的是,如果您拥有所需的所有权限和技术资料,如何从电子邮件中追踪人员的 IP...很难找到有关 IT 安全及其实际实现的信息,所以我想知道,所有 IP 追踪如何与提供商、代理和其他东西一起工作...
如果有人知道我可以在哪里找到有关这些主题的大量信息或有一些实际经验,请帮助我弄清楚......
我需要了解所有可以帮助解决这个问题的方法和安全措施......
答案1
有很多不同的方法可以查找特定电子邮件发件人的 IP 地址,具体取决于所使用的邮件服务器。
如果你使用免费电子邮件托管像 gmail、hotmail 或 Yahoo! 这样的邮件提供商,您很可能找不到原始发件人 IP,因为它已被邮件提供商过滤掉。即使他们确实保留了 IP(我假设他们会保留,但不能确定),您通过询问他们获得 IP 的机会也非常小。
如果你使用公司邮箱例如 Exchange,发件人 IP(即连接到邮件服务器的 IP)很可能会被记录。问题是,这通常是另一个邮件服务器的 IP,除非它是由使用 Exchange 服务器作为 SMTP 服务器的人发送的。
最多共享主机保留电子邮件日志,以便他们也能找到发件人的 IP。这又是连接到 SMTP 服务器的 IP,因此很有可能是另一个邮件服务器,而不是实际发件人的 IP。同样,如果发件人使用该服务器作为 SMTP 服务器,则他们的实际 IP 应该在日志中。
总结:除非您有权访问发件人用于发送邮件的邮件服务器,否则找到其 IP 的机会非常渺茫。如果您有权访问发件人使用的 SMTP 服务器,则应该能够在邮件服务器的日志中找到他们的 IP。例如,这里有关 Exim(一种非常流行的邮件服务器程序)日志文件位置的一些信息
答案2
答案3
这并不总是可能的。
相当多的领先的邮件服务器(Office 365 / Microsoft Exchange)在其默认配置中会显示发件人和服务器的 IP 地址(例如,如果您有本地 Exchange,您将看到您机器的内部 IP 和服务器的外部 IP)。
如果公司使用内部服务器,您将始终看到服务器的 IP,但是,他们可能会阻止显示最终用户的标头。
如上所述,一个例子是自定义域上的 Gmail/Google Mail - 您始终可以看到 Google 服务器地址,但是,他们会阻止最终用户的详细信息。
此外,请记住,IP 地址不足以将消息与某人联系起来。