Как да проследим имейл до оригиналния ISP

Отваряне на заглавките на имейл

Повечето имейл клиенти позволяват преглед на пълните заглавки. В Gmail отворете съобщението, натиснете стрелката до бутона „Отговор“ и изберете „Show original“. В Thunderbird кликнете върху „Other Actions“ и после „View Source“. В Outlook отидете в менюто „File“ → „Properties“ и ще видите секцията „Internet Headers“.

Четене на заглавките

Заглавките изглеждат като низ от кодирана информация. Търсете редове, започващи с Received:. Те са подредени обратно – последното получено съобщение (доставката до вашата кутия) е най‑горе, а най‑ранната стъпка е най‑долу. Превъртете до края, за да откриете изходната точка. Някои програми (например Outlook) вече групират данните в удобни полета. Алтернативно можете да копирате целия хедър в онлайн парсер, като Google Toolbox, който обръща реда и показва първото действие най‑отгоре.

Идентифициране на ISP‑а

Първият сървър, който е получил съобщението, обикновено е оригиналният ISP. В необработения хедър това е един от последните редове с Received:. Пример: from BL2PR03MB228.myispemail03.blank.vision.com ([169.254.50.146]) …. Името преди скобите и IP‑адресът са това, което търсим – те показват доставчика, от който е изпратен имейлът.

Проверка на IP‑адреса

За да разберете кой е собственикът на намерения IP, направете WHOIS заявка. Въведете IP‑адреса в услуга за WHOIS (вижте ресурси) и ще получите данни за регистранта – това обикновено е името на ISP‑а. Имайте предвид, че спамери често фалшифицират заглавките, така че резултатът може да е подвеждащ.