Dostałem maila - pytanie

[admetos]

Dostałem maila. Anonimowego.
Adres maila wskazuje ze nibz nadawca jest z kraju XY (tzn. skrzynka pocztowa
jest zalozona na serwerze w kraju XY)
Pytanie: czy istnieje jakakolwiek możliwość sprawdzenia, z jakiego kraju
ewentualnie ten adres został rzeczywiście założony (no ktoś w Polsce zakłada
skrzynkę łotewską i potem wysyła maila jako Łotysz)
To nic poważnego, po prostu przypuszczam że mail nie był wyslany przez kogoś z
kraju XY a przez kogoś z Polski, kto sobie założył skrzynkę w XY. Da się to
jakoś sprawdzić ?

[Gość: lajosz]

Jeśli mail został wysłany w Polsce za pomocą jakiegoś klienta pocztowego, to
możliwe że klient poczty zostawił jakiś ślad który mógłby wskazać na Polskę, ale
jeśli ze strony www, to raczej nic z tego, chociaż nawet wtedy nadawca mógłby
się zdradzić popełniając jakiś szkolny błąd typu polskie znaki.

[Gość: smutas]

To nie ma znaczenia. Niewazne czy mail byl wyslany z klienta czy z www, header
zawsze bedzie zawieral IP nadawcy.

Np. testowy mail zostal z webowego klienta hotmail.com i wskazuje na adres
peceta, z ktorego zostal wyslany a nie servera pocztowego.

Poszukaj w naglowku linijki podobnej do:

X-Originating-IP: [70.26.93.xxx]
From: user <[e-mail]>

[jan-w]

Gość portalu: smutas napisał(a):

> To nie ma znaczenia. Niewazne czy mail byl wyslany z klienta czy z www, header
> zawsze bedzie zawieral IP nadawcy.
>
Nieprawda. Wysłany np z webmaila gmail.com nie zawiera IP nadawcy. Załóż sobie
konto w gmail i sam się przekonaj.

[smutas]

Powiedziec "nieprawda" jest bardzo latwo, ale czy mozesz to udowodnic?

Ja znalazlem w naglowku:

Received: from ?192.168.2.10? (bas1-portcredit33-1176xxxxxx.dsl.bell.ca
[70.30.xxx.xxx])
by mx.google.com with ESMTPS id 32sm22364481vws.5.2010.02.28.10.01.12
(version=TLSv1/SSLv3 cipher=RC4-MD5);
Sun, 28 Feb 2010 10:01:12 -0800 (PST

Oczywiscie zaiksowalem dwa ostatnie oktety adresu IP i numer karty DSLAM.

[jan-w]

Czyli nie wysłałeś z webmaila google.com o czym pisałem.
Wyślij jeszcze raz stąd: mail.google.com a przekonasz się że nie ma tam
twojego IP.

[smutas]

Jeszcze jakies pytania? Posprawdzaj, poczytaj, potestuj.

From - Sun Feb 28 14:45:23 2010
X-Account-Key: account3
X-UIDL: GmailId127xxxxxxx
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:

MIME-Version: 1.0
Received: by 10.216.89.143 with HTTP; Sun, 28 Feb 2010 11:43:04 -0800 (PST)
X-Originating-IP: [70.30.xxx.xxx]
Date: Sun, 28 Feb 2010 14:43:04 -0500
Delivered-To: [e-mail]
Message-ID: <[e-mail]>
Subject: test
From: "User Name" <[e-mail]>
To: [e-mail]
Content-Type: multipart/alternative; boundary=0016367d6a3c53bdc90480ae575a

--0016367d6a3c53bdc90480ae575a
Content-Type: text/plain; charset=ISO-8859-1

IP

--0016367d6a3c53bdc90480ae575a
Content-Type: text/html; charset=ISO-8859-1

IP<br>

--0016367d6a3c53bdc90480ae575a--

[jan-w]

smutas napisał:

> Jeszcze jakies pytania?

Tak. Dlaczego nie wyślesz z webmaila tak jak dwa razy proponowałem, tylko ciągle
inaczej?
Chciałeś dowodu? Wysłałem ci webmaila google.com list na twój adres gazetowy.
Widzisz w nim moje IP?

[smutas]

Nie spodziewam sie, ze nadajesz z siedziby google, choc taka mozliwosc istnieje,
to w TYM wypadku masz racje. IP=209.85.220.226 raczej nie jest adresem twojego
peceta. Jednak, jest to przypadek jednego webmaila. Ja pokazalem ci czesci
naglowkow z hotmail i google, ktore jakims sposobem jednak ZAWIERALY moj IP.
Powtarzam - te dwa naglowki POCHODZA z klientow webowych.

Logujac sie przez proxi osiagnie sie to samo. Czyli ani ja, ani ty nie mielismy
racji.

[jan-w]

Zgadza się. Nie pisałem że IP jest ukrywane we wszystkich webmailach, ale że tak jest w gmail:
> Wysłany np z webmaila gmail.com nie zawiera IP nadawcy.

Nie. Nie nadaję z google ;-) Sam możesz zrobić to samo z adresu który podawałem.

[smutas]

Mysmy sie tu rozgadali, a OP chodzilo troche o cos innego :-) Pytal cy
zakladajac skrzynke w Nibylandii adres IP bedzie tamtejszy. Z naszych
prob wynika, ze niekoniecznie. Albo IP bedzie rzeczywistym adresem nadawcy, albo
nic nie mowiacym adresem "mail agent'a". Poza oczywiscie wspomnianym przypadkiem
korzystania z proxi.

[Gość: smutas]

JESLI to nie jest jakis super spec od sieci to adres IP jest faktycznym adresem
nadawcy. Czyli skrzynka byla zalozona na gmail.se (tak dla przykladu, bo nawet
nie jestem pewien czy taka domena istnieje) a nadawca jest w Polsce to i tak
adres bedzie polski.