December 29
Un indirizzo email di ritorno non sempre vi dico la storia completa di origine che di e-mail. Tuttavia, ogni email inviata contiene tutte le informazioni relative al percorso che ha preso dal provider del mittente alla tua casella di posta. Queste informazioni vengono memorizzate nell'intestazione di posta elettronica, che è visibile nella maggior parte delle caselle di posta online e software client di posta elettronica.
Praticamente tutti i client di posta elettronica offrono la possibilità di leggere le intestazioni di posta elettronica. In Gmail, ad esempio, aprire il messaggio, fare clic sulla freccia accanto al pulsante Rispondi, e quindi fare clic su "Mostra originale" nel menu che appare per visualizzare il messaggio con un colpo di testa piena. In Thunderbird, fare clic su "Altre azioni" accanto al messaggio di posta elettronica, e quindi selezionare l'opzione "View Source" per vedere l'intero messaggio con l'intestazione. In Microsoft Outlook, fare clic sul menu "File" e selezionare "Proprietà" per aprire una finestra di dialogo che include una sezione Intestazioni Internet.
Intestazioni sembrano avere un sacco di informazioni incomprensibili; quello che stai cercando è accanto a un campo contrassegnato "Ricevuto:". Si può leggere questo direttamente, tenendo presente che l'intestazione è costruito a ritroso: l'ultimo "ricevute:" l'azione del messaggio, che è stato la consegna di quel messaggio alla tua casella di posta, appare per primo, quindi è necessario scorrere fino alla fine della testata per trovare le sue origini. In alcuni programmi, come ad esempio Outlook, l'informazione è già organizzato e messo in campi ben descritti. In alternativa, è possibile incollare l'intestazione di posta elettronica in uno strumento di analisi di testa, come quello offerto da Google Toolbox (vedi Risorse). Parser spesso invertire le intestazioni retro-costruiti, ponendo la prima azione sull'e-mail in alto.
Trovare il ISP d'origine si riduce a identificare il primo server che ha ricevuto il messaggio. In un messaggio unparsed, questo è tra gli ultimi articoli etichettati con un "Received:" che lo precede. Il motivo per cui non è sempre il primo server di è perché alcune organizzazioni hanno i server che agiscono come intermediari nel processo di consegna. Per analizzare le informazioni, cercare il testo che segue. Ad esempio, il campo può comprendere i seguenti:
da BL2PR03MB228.myispemail03.blank.vision.com ([169.254.50.146])
con MAPI id 15.00.0775.005; Ven 27 Set 2013 19:17:03 +0000.
L'informazione prima della parentesi è il nome e l'indirizzo IP di un server di posta, che è in genere il ISP d'origine.
Naturalmente, i nomi DNS e indirizzi IP non sempre forniscono un quadro chiaro del provider di servizi Internet. Per risolvere questo problema, eseguire una ricerca WHOIS dell'indirizzo IP che hai trovato. Una ricerca WHOIS interroga un ampio database di indirizzi IP pubblici e dei loro proprietari, in modo da inserire l'indirizzo IP nella ricerca WHOIS (vedi Risorse) per ottenere informazioni sul proprietario. Questo dovrebbe dire l'ISP esatto dal mittente. Attenzione, però, che alcuni messaggi di spam utilizzano contraffatto o "mascherato" intestazioni di posta per nascondere la loro vera origine.