Un indirizzo email di ritorno non ti dice sempre la storia completa della fonte di quell'email. Tuttavia, ogni email inviata include informazioni complete sul percorso seguito dall'ISP del mittente nella tua casella di posta. Queste informazioni sono memorizzate nell'intestazione e-mail, che è visualizzabile nella maggior parte delle caselle di posta online e del software client e-mail.
Apertura delle intestazioni e-mail
Praticamente tutti i client di posta ti danno la possibilità di leggere le intestazioni e-mail. In Gmail, ad esempio, apri il messaggio, fai clic sulla freccia giù accanto al pulsante Rispondi, quindi fai clic su "Mostra originale" nel menu che appare per visualizzare il messaggio con un'intestazione completa. In Thunderbird, fai clic su "Altre azioni" accanto al messaggio e-mail, quindi fai clic sull'opzione "Visualizza sorgente" per visualizzare il messaggio completo con l'intestazione. In Microsoft Outlook, fai clic sul menu "File", quindi seleziona "Proprietà" per visualizzare una finestra di dialogo che include una sezione Intestazioni Internet.
Lettura delle intestazioni
Le intestazioni sembrano avere molte informazioni confuse ; quello che stai cercando è accanto a un campo contrassegnato come "Ricevuto:". Puoi leggerlo direttamente, tenendo presente che l'intestazione è costruita al contrario: l'ultima azione "Ricevuto:" del messaggio, che è stata la consegna di quel messaggio nella tua casella di posta, appare per prima, quindi devi scorrere fino alla fine dell'intestazione per trovare le sue origini. In alcuni programmi, come Outlook, le informazioni sono già organizzate e inserite in campi ben descritti. In alternativa, puoi incollare l'intestazione dell'email in uno strumento di analisi dell'intestazione, come quello offerto da Google Toolbox (vedi Risorse). I parser spesso invertono le intestazioni costruite all'indietro, posizionando la prima azione sull'e-mail in alto.
Identificazione dell'ISP
La ricerca dell'ISP di origine si riduce all'identificazione del primo server che ha ricevuto il messaggio. In un messaggio non analizzato, questo è tra gli ultimi elementi etichettati con un "Ricevuto:" che lo precede. Il motivo per cui non è sempre il primo server è perché alcune organizzazioni dispongono di server che fungono da intermediari nel processo di consegna. Per analizzare le informazioni, cerca il testo che segue. Ad esempio, il campo può includere quanto segue: da BL2PR03MB228.myispemail03.blank.vision.com ([169.254.50.146]) con ID mapi 15.00.0775.005; Ven, 27 set 2013 19:17:03 +0000. Le informazioni prima della parentesi sono il nome e l'indirizzo IP di un server di posta, che in genere è l'ISP di origine.
Cerca l'IP
Naturalmente, i nomi DNS e gli indirizzi IP non forniscono sempre un chiara immagine dell'ISP. Per risolvere questo problema, esegui una ricerca WHOIS dell'indirizzo IP che hai trovato. Una ricerca WHOIS richiede un ampio database di indirizzi IP pubblici e dei loro proprietari, quindi inserisci l'indirizzo IP nella ricerca WHOIS (vedi Risorse) per ottenere informazioni sul proprietario. Questo dovrebbe dirti l'ISP esatto per mittente. Tieni presente, tuttavia, che alcuni messaggi di spam utilizzano intestazioni di posta contraffatte o "contraffatte" per nascondere la loro origine effettiva.
Computer © www.354353.com