Comment retracer les e-mails jusqu’à leur adresse IP source

La première chose que vous faites lorsque vous écoutez cette alerte par e-mail est de vérifier l’expéditeur, n’est-ce pas ? C’est le moyen le plus rapide de savoir d’où provient l’e-mail, en plus du contenu Web le plus probable.

Mais avez-vous compris que chaque e-mail contient beaucoup plus d’informations que ce qui apparaît dans la majorité des clients de messagerie ? Il existe une multitude d’informations concernant l’expéditeur dans l’en-tête de l’e-mail – des informations que vous pouvez utiliser pour retracer l’e-mail jusqu’à la ressource.

Voici comment mapper cet e-mail à son origine et pourquoi vous pourriez avoir l’intention de le faire.

Pourquoi tracer une adresse e-mail ?

Avant de découvrir exactement comment mapper une adresse e-mail, considérons pourquoi vous le feriez pour commencer.

De nos jours, les e-mails nuisibles ne sont que trop réguliers. Les fraudes, les spams, les logiciels malveillants et les e-mails de phishing sont une vue courante de la boîte de réception. Si vous retracez un e-mail jusqu’à sa source, vous avez une petite chance de découvrir d’où (ou d’où !) provient l’e-mail.

Dans divers autres cas, vous pouvez retracer le début d’un e-mail pour bloquer une ressource incessante de spam ou de contenu Web violent, en le supprimant complètement de votre boîte de réception ; les gestionnaires de serveurs Web mappent les e-mails pour exactement la même raison.

(Si vous souhaitez empêcher que votre propre identité de messagerie ne soit exposée, découvrez comment envoyer des e-mails totalement confidentiels.)

Comment tracer une adresse e-mail

Vous pouvez tracer une adresse e-mail jusqu’à son expéditeur en considérant le e-mail complet entête . L’en-tête de l’e-mail comprend les informations de direction et les métadonnées de l’e-mail, des détails que vous ne respectez généralement pas. Mais cette information est importante pour cartographier la source de l’e-mail.

La plupart des clients de messagerie ne présentent pas l’en-tête complet de l’e-mail comme d’habitude, car il regorge de données technologiques et est également quelque peu inefficace pour un œil inexpérimenté. Néanmoins, de nombreux clients de messagerie proposent une méthode d’examen de l’en-tête complet de l’e-mail. Vous avez juste besoin de savoir où chercher, en plus de ce que vous envisagez.

• En-tête complet de l’e-mail Gmail : Ouvrez votre compte Gmail, puis ouvrez l’e-mail que vous souhaitez mapper. Sélectionnez le menu déroulant dans le coin supérieur droit, puis Afficher l’original du menu.
• En-tête d’e-mail complet Outlook : Double-cliquez sur l’e-mail que vous souhaitez tracer, la tête Fichier > > Propriétés . Les informations apparaissent dans le en-têtes Internet.
• En-tête complet de l’e-mail Apple Mail : Ouvrez l’e-mail que vous souhaitez tracer, après cela, dirigez-vous vers Affichage > > Message > > Source brute .

Bien sûr, il existe de nombreux clients de messagerie. Une recherche rapide sur le net révélera certainement comment trouver votre en-tête de courrier électronique complet dans votre client d’option. Une fois que vous avez ouvert l’en-tête complet de l’e-mail, vous comprendrez ce que je voulais dire par « plein d’informations techniques ».

Comprendre les données d’un en-tête complet d’e-mail

Cela ressemble à beaucoup de détails. Néanmoins, tenez compte des éléments suivants : vous examinez l’en-tête de l’e-mail dans l’ordre chronologique, de bas en haut (c’est-à-dire les informations les plus anciennes en bas), que chaque nouveau serveur Web avec lequel l’e-mail effectue un voyage inclut A reçu à l’en-tête.

Découvrez cet exemple d’en-tête d’e-mail tiré de mon compte Gmail lizengo.fr :

Lignes d’en-tête d’e-mail Gmail

Il y a beaucoup d’informations. Allons simplifier. Dans un premier temps, comprenez ce que signifie chaque ligne (analyse de bas pour Haut ).

• Répondre à: L’adresse e-mail à laquelle vous envoyez vos commentaires.
• Depuis: Affiche l’expéditeur du message ; il est facile à construire.
• Type de contenu : Indique à votre navigateur ou à votre client de messagerie comment traduire le contenu de l’e-mail. L’un des jeux de caractères les plus courants est UTF-8 (vu dans l’instance) ainsi que ISO-8859-1.
• Version MIME : Déclare la norme de format de courrier électronique en vigueur. La version MIME est généralement « 1.0 ».
• Matière: Le sujet des matériaux e-mail.
• Pour: Les destinataires souhaités de l’e-mail ; peut révéler d’autres adresses.
• DKIM-Signature : ré domaine K yeux je identifié M ail confirme le nom de domaine à partir duquel l’e-mail a été envoyé et doit également protéger contre l’usurpation d’e-mail et la fraude de l’expéditeur.
• A reçu: La ligne « Reçu » répertorie chaque serveur Web par lequel l’e-mail a voyagé dans le passé en frappant votre boîte de réception. Vous consultez les lignes « Reçu » de la base vers le haut ; la ligne la plus basse est l’auteur.
• Authentification – Résultats : Contient un enregistrement des contrôles de vérification exécutés ; peut contenir plus d’une approche de vérification.
• Reçu – SPF : Le S finir P politique F ramework (SPF) crée une partie du processus d’authentification des e-mails qui arrête les fausses adresses d’expéditeur.
• Chemin de retour: L’endroit où les messages non envoyés ou renvoyés se retrouvent.
• ARC- Authentification-Résultats : Le UN authentifié R recevoir C hain est un autre critère de vérification ; ARC confirme les identifications des intermédiaires de messagerie ainsi que des serveurs qui transmettent votre message à son emplacement final.
• ARC-Message-Signature : La signature prend un instantané des détails de l’en-tête du message pour la reconnaissance, comparable à DKIM.
• ARC- Sceau : « Scelle » les résultats de l’authentification ARC ainsi que la signature du message, confirmant leurs matériaux ; similaire à DKIM.
• X- Reçu : Diffère de « Reçu » en ce qu’il est considéré comme non standard ; c’est-à-dire qu’il peut ne pas s’agir d’une adresse à long terme, telle qu’un représentant de transfert de courrier ou un serveur Web SMTP Gmail. (Voir la liste ci-dessous.)
• X-Google-Smtp-Source : Affiche le transfert d’e-mails à l’aide d’un serveur Web SMTP Gmail.
• Livré à : Le dernier destinataire de l’e-mail dans cet en-tête.

Vous n’avez pas besoin de savoir ce que chacune de ces choses suggère pour tracer un e-mail. Toutefois, si vous découvrez l’en-tête de l’e-mail, vous pouvez rapidement commencer à mapper l’expéditeur de l’e-mail.

Retrouver l’expéditeur d’origine d’un e-mail

Pour tracer l’adresse IP de l’expéditeur initial de l’e-mail, dirigez-vous vers le A reçu dans l’en-tête complet de l’e-mail. Avec la ligne initiale Received se trouve l’adresse IP du serveur qui a envoyé l’e-mail. Parfois, cela ressemble à X-Origine-IP ou alors Original – IP .

Trouvez l’adresse IP, puis dirigez-vous vers Boîte à outils MX . Entrez l’adresse IP dans le package, modifiez le type de recherche pour Recherche inversée en utilisant la sélection d’aliments déroulante, puis appuyez sur Entrée. Les résultats de la recherche présenteront certainement une variété de détails se connectant au serveur Web d’envoi.

À moins que l’adresse IP résultante ne soit qu’une des innombrables adresses IP personnelles. Dans ce cas, vous rencontrerez le message conforme :

Les variétés IP suivantes sont exclusives :

• 0.0.0-10.255.255.255
• 16.00-172.31.255.255
• 168.0.0-192.168.255.255
• 0.0.0-239.255.255.255

Les recherches d’adresses IP pour ces variétés ne renverront aucun type de résultat.

3 outils gratuits pour tracer les e-mails ainsi que les adresses IP

Bien sûr, il existe des appareils pratiques qui automatisent ce processus pour vous. Il est pratique d’en savoir plus sur les en-têtes complets des e-mails ainsi que sur leur contenu, mais vous avez parfois besoin d’informations rapides. De plus, vous avez l’intention de tracer des e-mails absolument gratuitement, et non de remettre une pile d’argent en espèces.

Découvrez les analyseurs d’en-tête conformes :

• En-tête de message de la boîte à outils G Suite
• Analyseur d’en-tête d’e-mail MX Toolbox
• Trace d’en-tête d’e-mail d’adresse IP (analyseur d’en-tête d’e-mail + traceur d’adresse IP)

Cependant, les résultats ne correspondent pas toujours. Dans l’exemple ci-dessous, je comprends que l’expéditeur est loin la zone déclarée, spécifiée comme au milieu d’un réservoir près de Wichita.

Parce que votre succès avec le traçage d’un e-mail variera certainement en fonction du fournisseur de messagerie de l’expéditeur. Par exemple, si vous essayez de tracer un e-mail envoyé depuis un compte Gmail, vous ne connaîtrez que la zone du dernier serveur Web Google qui a traité votre e-mail, et non l’adresse IP de l’expéditeur initial.

Pouvez-vous vraiment tracer une adresse IP à partir d’un e-mail ?

Il existe des circonstances où le traçage d’une adresse IP via l’en-tête de l’e-mail est utile. Un spammeur particulièrement ennuyeux, peut-être, ou la source d’e-mails de phishing de routine.

Certains e-mails proviendront simplement de zones particulières ; vos e-mails PayPal ne proviendront pas de Chine, par exemple. En cela, cartographier l’origine d’un e-mail n’est pas une recherche scientifique exacte, du moins pas avec des outils rapidement disponibles. Comme un grand nombre d’individus utilisent des solutions de messagerie gratuites comme Gmail, Outlook, ainsi que Yahoo, le traçage d’un e-mail envoyé à partir de ces solutions ou d’une adresse IP relative à l’expéditeur restera incroyablement difficile, voire impossible, pour les internautes normaux. .