मैं कैसे पता लगा सकता हूं कि एक ईमेल वास्तव में कहां से आया था?

How can I know where an Email really came from? Is there any way to find it out? I have heard about email headers, but I don’t know where can I see email headers for example in Gmail.

See an example of scam that has been sent to me, pretending it is from my friend, claiming she has been robbed and asking me for financial aid. I have changed the names - suppose that I am Bill, the scammer has send an email to

वह नाटक कर रहा है

। ध्यान दें कि विधेयक के पास आगे है

सबसे पहले, जीमेल में, उपयोग करें

:

हेडर को क्रमशः नीचे से ऊपर तक पढ़ा जाना चाहिए - सबसे पुराना नीचे है। जिस तरह से हर नया सर्वर अपना संदेश जोड़ देगा - साथ शुरू होगा

। उदाहरण के लिए:

यह कहता है कि

से मेल प्राप्त हुआ है

पर

अब, खोजने के लिएअसली आपके ईमेल के प्रेषक, आपका लक्ष्य अंतिम भरोसेमंद गेटवे ढूंढना है - शीर्ष पर शीर्षलेख पढ़ते समय, यानी कालक्रम क्रम में पहले। आइए बिल के मेल सर्वर को ढूंढकर शुरू करें। इसके लिए, आप डोमेन के लिए एमएक्स रिकॉर्ड पूछते हैं। आप कुछ ऑनलाइन टूल्स का उपयोग कर सकते हैं, या लिनक्स पर आप इसे कमांड लाइन पर पूछ सकते हैं (ध्यान दें कि वास्तविक डोमेन नाम बदल दिया गया था

):

तो आप डोमेन.com के लिए मेल सर्वर देखते हैं

या

। इसलिए, आखिरी (पहले कालक्रम) भरोसेमंद "हॉप" - या अंतिम भरोसेमंद "प्राप्त रिकॉर्ड" या जिसे आप इसे कहते हैं - यह एक है:

आप इस पर भरोसा कर सकते हैं क्योंकि यह बिल के मेल सर्वर द्वारा दर्ज किया गया था

। इस सर्वर से यह मिला

। यह हो सकता है, और अक्सर, ईमेल के असली प्रेषक - इस मामले में स्कैमर! आप इस आईपी को ब्लैकलिस्ट पर देख सकते हैं। - देखें, वह 3 ब्लैकलिस्ट में सूचीबद्ध है! इसके नीचे एक और रिकॉर्ड है:

लेकिन आप वास्तव में इस पर भरोसा नहीं कर सकते हैं, क्योंकि स्कैमर द्वारा उसे अपने निशान और / या मिटाए जाने के लिए जोड़ा जा सकता हैएक झूठी निशान रखना। बेशक अभी भी संभावना है कि सर्वर

निर्दोष है और केवल वास्तविक हमलावर के लिए रिले के रूप में कार्य किया है

लेकिन फिर रिले को अक्सर दोषी माना जाता है और अक्सर ब्लैकलिस्ट किया जाता है। इस मामले में,

साफ है इसलिए हम लगभग आश्वस्त हो सकते हैं कि हमला किया गया था

और निश्चित रूप से, जैसा कि हम जानते हैं कि ऐलिस याहू का उपयोग करता है! तथा

याहू पर नहीं है! नेटवर्क (आप अपनी आईपी हूइस जानकारी दोबारा जांचना चाहेंगे), हम सुरक्षित रूप से निष्कर्ष निकाल सकते हैं कि यह ईमेल ऐलिस से नहीं था, और हमें फिलीपींस में उसकी दावा की गई छुट्टी पर उसे कोई पैसा नहीं भेजना चाहिए।

दो अन्य योगदानकर्ता, पूर्व उम्ब्रिस और विजय ने ईमेल हेडर के डिकोडिंग में सहायता के लिए क्रमशः निम्नलिखित सेवाओं की सिफारिश की: स्पैमकॉप और Google के शीर्षलेख विश्लेषण टूल।

स्पष्टीकरण में जोड़ने के लिए कुछ है? टिप्पणियों में आवाज उठाओ। अन्य तकनीक-समझदार स्टैक एक्सचेंज उपयोगकर्ताओं से अधिक उत्तरों पढ़ना चाहते हैं? यहां पूर्ण चर्चा धागा देखें।