Каква информация може да се открие от имейл адрес?

Имейл адресът е само върхът на айсберга от информация, скрита в съобщението. Въпреки че самият адрес съдържа името на домейна на сървъра, локалната част е избрана от потребителя и може да съдържа име, шега или произволни символи. По-голямото количество данни се намира в хедърите – техническите етикети, които придружават всяко писмо.

Информация в самия адрес

Локалната част преди знака „@“ се задава от собственика на пощенската кутия и може да включва име, инициали или каквото пожелае потребителят. Тази част не е задължителна да е информативна – често се използват шеговити или произволни символи. Частта след „@“ е домейнът, който указва къде е хоствана пощата.

Хедъри (заглавки)

Хедърите обикновено не се показват в уеб‑клиентите, но могат да бъдат включени в настройките. Те разкриват множество данни за произхода на съобщението, маршрута му и допълнителните адреси, свързани с него.

IP адреси

Хедърът Received съдържа поредица от IP адреси, които показват всяка точка, през която е преминало писмото от изпращача до получателя. Адресите са подредени хронологично – най-старият е най-долу. Всеки IP адрес идентифицира конкретен компютър или сървър в веригата.

Алтернативни адреси

В хедърите се съхраняват и други адреси, като From, Reply‑To и Return‑Path. Ако например полето Reply‑To е различно от From, отговорът ще бъде изпратен до друг адрес, което подсказва, че изпращачът има достъп до повече от една кутия.

Манипулиране на хедъри

Хедърите могат да бъдат променяни от изпращача. Това се използва от злоумишлени лица, за да скрият истинския произход на съобщението. При съмнение, че имейлът е подозрителен, е вероятно хедърите да са фалшифицирани.