如何跟蹤 E-mail 電子郵件路由并溯源發(fā)件人 IP 地址

當(dāng)您收到電子郵件時(shí)，往往都要看下發(fā)件人是誰，是嗎？這是我們了解 E-mail 來源的最快方式。

但不知您是否知道，其實(shí)每封電子郵件都提供了比大多數(shù)「郵件客戶端」日常顯示的更多的信息。電子郵件的「郵件頭」中包含了有關(guān)發(fā)件人、郵件路由、簽名和加密相關(guān)的大量信息，我們可以通過這些信息對(duì)電子郵件進(jìn)行跟蹤溯源。

下面系統(tǒng)極客就向大家介紹，如何跟蹤 E-mail 電子郵件路由并溯源發(fā)件人 IP 地址。

為何要追蹤電子郵件地址

在學(xué)習(xí)如何跟蹤電子郵件地址之前，讓我們先考慮一下為什么要這樣做：

• 如今這個(gè)時(shí)代，惡意電子郵件實(shí)在是太猖獗了，詐騙、垃圾郵件、惡意軟件和網(wǎng)絡(luò)釣魚郵件都算稀松平常。如果您將電子郵件追溯到其來源，很可能會(huì)發(fā)現(xiàn)這些電子郵件的真實(shí)來源是自誰（或在哪里）。
• 在其他情況下，您可以跟蹤電子郵件的來源以阻止持久性垃圾郵件或?yàn)E用內(nèi)容源，并將其從收件箱中永久刪除；郵件服務(wù)器管理員通常也會(huì)出于同樣的原因跟蹤電子郵件來源。

如何跟蹤電子郵件地址

我們可以通過查看「完整的電子郵件頭」來跟蹤發(fā)件人的 E-mail 地址，而「郵件頭」中包含了普通用戶日常都不太關(guān)心的路由信息和電子郵件元數(shù)據(jù)信息，而這些信息對(duì)于追蹤電子郵件的來源至關(guān)重要。

由于太過于技術(shù)性，所以大多數(shù)電子郵件客戶端默認(rèn)都不會(huì)顯示出「完整的電子郵件頭」，但通常也會(huì)保留展示完整郵件頭信息的選項(xiàng)。我們只需要知道在哪里查看完整郵件頭就成：

• Gmail：打開您的 Gmail 帳戶——打開要跟蹤的電子郵件——點(diǎn)擊右上角的「更多操作」按鈕——在彈出菜單中選擇「顯示原始郵件」
• Microsoft Outlook：打開您的 Outlook 郵箱帳戶——打開要跟蹤的電子郵件——點(diǎn)擊「文件」菜單——打開「屬性」選項(xiàng)——在彈出的「屬性」窗口中可以看到「Internet 郵件頭」內(nèi)容
• QQ 郵箱：打開您的 QQ 郵箱帳戶——打開要跟蹤的電子郵件——點(diǎn)擊右上角的「向下箭頭」按鈕——在展開的選項(xiàng)中選擇「顯示郵件原文」

當(dāng)然，世界上的郵件客戶端何其之多，您也可以通過搜索引擎查找適合自己 E-mail 客戶端的方法。

了解「郵件頭」中的數(shù)據(jù)含義

「郵件頭」信息應(yīng)該從下往上看（即底部的信息最舊），并且電子郵件經(jīng)過的每個(gè)新服務(wù)器都會(huì)向「郵件頭」中添加信息。我隨便從 Outlook 郵箱中「撈」了一個(gè)老郵件出來，向大家簡要「郵件頭」中常見的標(biāo)頭數(shù)據(jù)含義：

• Reply-To：發(fā)送回復(fù)的電子郵件地址。
• From：顯示郵件發(fā)件人，很容易偽造。
• Content-Type：告訴您的瀏覽器或電子郵件客戶端如何解釋電子郵件的內(nèi)容。最常見的字符集是 UTF-8 和 ISO-8859-1。
• MIME-Version：聲明正在使用的電子郵件格式標(biāo)準(zhǔn)。MIME-Version 版本通常為 1.0。
• Subject：電子郵件的主題內(nèi)容。
• To：電子郵件的收件人地址，可能會(huì)顯示其他地址。
• DKIM-Signature：DomainKeys?Identified?Mail 對(duì)發(fā)送電子郵件的域進(jìn)行身份驗(yàn)證，并應(yīng)防止電子郵件欺騙和發(fā)件人欺詐。
• Received：「Received」行從下往上列出了電子郵件在到達(dá)收件箱之前所經(jīng)過的每個(gè)服務(wù)器。
• Authentication-Results：包含了執(zhí)行過身份驗(yàn)證檢查的記錄，可以包含多個(gè)身份驗(yàn)證方法。
• Received-SPF：發(fā)件人策略框架（SPF）構(gòu)成電子郵件的一部分。
• Return-Path：非發(fā)送或退回郵件最終的地址。

當(dāng)然，郵件頭中還有很多重要信息，有些內(nèi)容也非常專業(yè)，這里就不一一介紹了。

推薦閱讀：英文電子郵件中常見的 15 個(gè)首字母縮略詞匯總

查找電子郵件的原始發(fā)件人

要跟蹤原始電子郵件發(fā)件人的 IP 地址，請(qǐng)轉(zhuǎn)到完整電子郵件標(biāo)頭中的第 1 個(gè)「Received」，除第 1 個(gè)「Received」外，還有發(fā)送電子郵件的服務(wù)器的 IP 地址。 有時(shí)，顯示為?X-Originating-IP?或?Original-IP。

要查看 IP 地址的信息可以通過?MX Toolbox?或?IPIP.NET?等工具。

推薦3個(gè)有用的郵件頭分析器

除非有必要，IT Pro 大多都不會(huì)手動(dòng)去分析「郵件頭」，而是通過一些現(xiàn)成的「郵件頭分析器」來快速獲取想要的結(jié)果：

• G Suite 工具箱——Messageheader

• MX Toolbox 郵件頭分析工具
• IP-Address Email Header Trace

注意：上述工具的結(jié)果并非一定準(zhǔn)確。