发布网友 发布时间:2022-04-22 20:31
共1个回答
热心网友 时间:2023-10-27 23:33
方法:如果发送者没有想刻意隐瞒, 看一下邮件属性里面经常会有发送者的IP。
在邮件原文中会有一行写到,如下:X-Originating-IP: [221.219.244.24]这也是所谓的邮件头 screen.width*0.35) this.width=screen.width*0.4">。
不过这也取决于发送者所使用的邮件服务器。很多邮件服务器(发送方)会把发送者的IP地址作为Received字段添加到邮件头。接受方的邮件服务器收到后再添加上发送方的地址,最终才存起来等用户接受,所以,收到信后看一下header就知道有没有IP地址了。
从理论上来说就查不到,但是很多应用层信息是可以看到的。如X-Originating-IP: [221.219.244.24]这是所谓的邮件头中的起源IP地址是可以看到的。但它是经过NAT后的运营商的NAT*接口IP地址,真正的源IP地址是没法显示出来的。当然,如果没有经过NAT转换有可能就是源IP地址,但是这种情况很少。
Email工作过程如下:邮件传输在理论上是发件人发送给他的发件服务器,这时就已经去掉IP地址信息只保留应用层数据了。然后发件服务器再发送给你的收件服务器。得到的数据帧的源IP地址是你的收件服务器的IP地址。
可以使用抓包软件得到所有邮件传输过程的数据包,但是也只能得到源主机到收件服务器之间的所有IP地址信息,其他是没法得到的。