Så här spårar du den ursprungliga platsen för en e-post via dess IP-adress
Här är en snabbguide om hur du ska spåra ett email till sin ursprungliga plats genom att ta reda på e-postens IP-adress och titta upp den. Jag har funnit att detta är ganska användbart vid många tillfällen för verifieringsändamål, eftersom jag får mycket misstänkta e-postmeddelanden dagligen på grund av min blogg. Spårning av en e-postsändares IP-adress kräver att du tittar på några tekniska detaljer, var så redo att gräva dina klackar!
Det finns i grunden två steg involverade i processen med spåra ett e-postmeddelande: hitta IP-adressen i avsnittet E-postrubrik och kolla sedan på IP-adressen. Det är värt att notera att du vanligtvis inte kommer att kunna få den exakta platsen för den faktiska personen som skickade e-postmeddelandet. Om någon till exempel i Tyskland skickar ett e-postmeddelande via Gmail, kommer den sista IP-adressen i rubrikavsnittet troligtvis att vara den offentliga IP-adressen som tilldelats den användaren från Internetleverantören, vilket ger dig platsen för användaren som ligger inom en mil hela vägen till stad eller region nivå.
Anledningen till det breda området är att den IP-adress som en ISP tilldelar en viss användare normalt är dynamisk. Det betyder att IP-adressen de hade när e-postmeddelandet skickades kan nu tilldelas en annan användare i regionen. Det här är den främsta anledningen till att du kanske får ett stort geografiskt område när du letar upp IP-adressen.
Beroende på vilken enhet folk använder för att skicka e-postmeddelanden när de använder Gmail eller en annan online-e-posttjänst, kan den sista IP-adressen bara vara IP-adressen till Google eller Yahoo eller Hotmail-servrar, så håll det också i åtanke.
Ett annat scenario där du kanske inte får någon användbar information är om e-postmeddelandet skickades från en server på ett datasystem för webbhotell. Till exempel, när jag får ett mail från Boxee, är den ursprungliga IP-adressen från SoftLayer, vilket är ett stort webbhotell. Det beror på att e-postmeddelandet antagligen skapades och skickades från servern själv.
Hitta IP-adressen för en e-postadress i Gmail, Yahoo Mail och Outlook
Låt oss fortsätta och titta på hur du hittar IP-adressen i e-postrubriken för Google, Yahoo och Outlook eftersom de är de mest populära e-postklienterna. Om du använder en annan e-postklient, bara Google hur du visar e-postrubrikinfo. Kom tillbaka och läs resten av det här inlägget.
Google Gmail
1. Logga in på ditt Gmail-konto och öppna det aktuella e-postmeddelandet.
2. Klicka på nedpilen som är till höger om Svar pil. Välja Visa original från listan.
Nu är den tekniska delen som jag berättade för dig tidigare! Du måste leta efter de rader av text som börjar med "Mottaget från”. Det kan vara lättare att bara trycka på Cntrl + F och utföra en sökning efter den fasen. Du märker att det finns flera mottagna från s i meddelandehuvudet. Detta beror på att meddelandehuvudet innehåller IP-adresserna på alla servrar som är involverade i att dirigera det här e-postmeddelandet till dig.
För att hitta den första datorn som ursprungligen skickade e-postmeddelandet måste du hitta Mottagna från det som är längst bort NER. Som du kan se från ovanstående bild kommer den första från en dator med en privat IP-adress till 192.168.1.13 och med allmänhetenIP-adress 99.108.173.229. Därefter dirigerades den till min Internetleverantörs server på lightspeed.rcsntx.sbcglobal.net, vilket är i grunden AT & T U-vers och så vidare tills det kom till din e-postserver. Oroa dig inte, jag råkar inte veta av toppen av mitt huvud som sbcglobal är AT & T U-vers! Det verktyg som jag nämner nedan för att leta upp en IP-adress ger dig organisationsnamnet.
Datorn 192.168.1.13 är min personliga hemdator och IP-adressen tilldelad till min dator på mitt interna LAN-nätverk. Det finns flera intervall av IP-adresser som anses vara privata IP-adresser. Du kan läsa om dem på Wikipedia. Allt du behöver göra är att erkänna att det är en privat IP-adress och att du inte kan leta upp platsen för en privat IP-adress. Du kan dock använda den interna IP-adressen om du skulle kontakta organisationen, de kan eventuellt hjälpa dig att bestämma den exakta användaren eller personen e-postmeddelandet kom ifrån. Jag kommer att förklara detta mer detaljerat nedan.
Nu ska jag gå igenom Yahoo och Outlook innan jag pratar om att spåra platsen för IP-adressen.
Yahoo Mail
1. Logga in på ditt Yahoo-konto och öppna e-postmeddelandet.
2. Klicka nu på menyraden Åtgärder och klicka sedan på Visa hela rubriken.
Återigen ser du samma information som tidigare, bara i ett annat popup-fönster:
Som du kan se ovan var den sista IP-adressen för ett e-postmeddelande som jag skickade från mitt Gmail-konto till mitt Yahoo-konto 209.85.212.43. När du letar upp IP-adressen är det bara en Google-server i Kalifornien. Så beroende på hur användaren skickar e-postmeddelandet (e-postklient, skrivbord eller mobil, WiFi eller mobil) kan du få en användbar plats eller du kanske inte.
Microsoft Outlook
1. Öppna e-postmeddelandet i Outlook genom att dubbelklicka på det
2. Gå till Se på översta menyn (menyalternativen för e-postmeddelandet, inte det huvudsakliga Outlook-fönstret) och välj alternativ.
Du får en dialogruta där du kan ställa in meddelandealternativen och längst ner ser du Internethuvuden låda. Av någon dum anledning är lådan väldigt liten och du måste rulla mycket, så det är bäst att helt enkelt kopiera och klistra in texten i anteckningsblocket för att se det lättare.
Spårar platsen för en IP-adress
Nu när vi har vår ursprungliga IP-adress till 99.108.173.229, låt oss ta reda på var det är! Du kan göra det genom att utföra en platsuppslag på IP-adressen. Min favorit är whatismyipaddress.com.
Som du kan se ovanifrån ger webbplatsen dig allmän IP-information som Internetleverantören och organisationen, som i mitt fall var AT & T. Det ger dig då mer specifik platsinformation, som är Allen, TX. Det är korrekt eftersom e-postmeddelandet var från min fru från vårt hus i Allen, TX. Det ger dig även en fin karta med en ganska ungefärlig plats:
Som du kan se är cirkeln ganska stor, men den lilla röda markören ligger ganska nära var jag bor. Detta är en ganska lycklig förekomst där jag fick lite användbar information. I en annan e-post fick jag till exempel följande IP-adress: 199.242.234.126. När jag tittade upp, var området ganska stort och den röda markören kunde inte hjälpa mig att bestämma någon annan användbar information.
Men när jag tittade på organisationen såg jag UT Southwestern Medical Center i Dallas. Perfekt! Det är precis där min vän arbetar och hon hade skickat ett mail under dagen medan du var på jobbet.
Tyvärr, om du vill få mer detaljerad information utöver det, till exempel datorn i det medicinska centret som skickade e-postmeddelandet, måste du kontakta den organisationen. Det kan hända att du måste lämna in domstolsbeslut, etc, men åtminstone har du en utgångspunkt. Återigen, som jag nämnde ovan i början, är det här du skulle kunna ge organisationen den faktiska interna IP-adressen till den dator som skickade e-postmeddelandet, om det står i rubriken.
I exemplet ovan skulle det vara ganska enkelt att hitta kontaktinformationen till sjukhuset. Det är dock inte alltid fallet. I den senare situationen kan du få mer kontaktinformation genom att göra WHOIS databas sökning. Min favorit är från WHOis.net. Detta ger dig information om den organisation som är värd för den IP-adressen och deras registreringsinformation. Du kan alltid kontakta dem för att försöka hitta mer information om den specifika IP-adressen.
Ha kul att försöka spåra dessa e-postmeddelanden! Frågor, kommentarer eller förslag? Posta en kommentar!