Comment trouver ladresse IP de lexpéditeur de le-mail dans Gmail

Il ny a aucun moyen technique dobtenir ladresse IP de quelquun envoyer un e-mail via linterface Web de Gmail. Google ne le met pas dans les en-têtes des e-mails. Et il ny a pas dAPI pour interroger Gmail pour cela.

Si vous avez vraiment besoin de cette adresse IP pour des raisons valables, vous devez obtenir une ordonnance du tribunal.

Commentaires

• Traduction:  » legal way  » =  » ordonnance du tribunal « .
• @Iszi, merci, cétait en effet une erreur de traduction de ma langue maternelle.
• @Iszi, ceci nest pas correcte. Au moins, aux États-Unis, selon le Patriot Act des États-Unis, les e-mails peuvent être examinés sans  » ordonnance du tribunal  » ou mandat de perquisition (signé par un juge) avec assignation administrative uniquement. Si jai bien compris langlais en npr.org/2011/11/24/142755551/…
• @WebMAOhist Ils peuvent en effet scruter le-mail mais, comme cela a déjà été dit ici, le-mail naura pas suffisamment dinformations à lui seul pour trouver ladresse IP dorigine. Quoi quil en soit, le point ici est que la  » voie légale  » pour y parvenir impliquera lintroduction dune forme dautorité gouvernementale – vous pouvez ‘ ne le faites pas vous-même.

Cela peut potentiellement être fait grâce à une sorte dingénierie sociale, si vous pouvez renvoyer un e-mail à lexpéditeur dorigine et lui faire cliquer sur un lien dans le-mail.

Vous devez configurer un site Web qui enregistre ladresse IP du visiteur, puis oblige la personne qui vous a envoyé cet e-mail à visiter votre site. Cela implique probablement de lui envoyer un e-mail en espérant quil lira le-mail et cliquera sur un lien.

A Lapproche associée consiste à leur envoyer un e-mail HTML contenant une image intégrée hébergée sur votre site Web. Cependant, la plupart des clients de messagerie ne chargent pas les images liées par défaut, précisément pour protéger la confidentialité de leurs utilisateurs. Par conséquent, dans la plupart des cas, cela ne fonctionnera pas (sauf si la personne a juste ha pens davoir remplacé les valeurs par défaut dans leur client de messagerie).

Par conséquent, une approche plus réaliste consiste à leur envoyer un e-mail contenant un lien, en espérant quils cliquent sur le lien.

Exemple de code PHP pour enregistrer ladresse IP du visiteur (à partir de http://www.binrev.com/forums/index.php/topic/20288-php-ip-logger/ ):

<?php header("Content-type: image/jpeg"); readfile("image.jpg"); $filename = "logged.txt"; $somecontent = "Connection from:".$_SERVER["REMOTE_ADDR"]." at ".date("r",time())."\n"; if ($handle = fopen($filename, "a")) { fwrite($handle, $somecontent) fclose($handle); } ?> 

Commentaires

• Cela fonctionne mais jai besoin dobtenir ladresse IP de lexpéditeur en utilisant uniquement les en-têtes Gmail.
• Euh, attendez: cela vous donnera ladresse IP de le-mail ‘ s destinataire , pas celle de lexpéditeur .
• @Piskvor, oui … renvoyer un mail
• @Dog eat cat world: la plupart des e-mails suspects ne sont pas envoyés depuis ladresse e-mail indiqué dans les en-têtes, il ny a donc généralement pas dadresse à laquelle le renvoyer (ceux des en-têtes sont pour la plupart usurpés); même dans ce cas, il ‘ est beaucoup moins probable que quelquun à lautre bout du fil soit prêt à lire votre e-mail.
• (en passant: la plupart des clients de messagerie bloquent de toute façon les images liées par défaut – précisément parce que les gens essaient de jouer à ces astuces de suivi)

GMail envoie ladresse IP dans ses en-têtes de courrier: vérifiez len-tête X-Originating-IP.

Commentaires

• Il ny a pas den-tête X-Originating-IP dans les e-mails que jenvoie à laide de linterface Web de gmail. Je viens de vérifier à nouveau.
• Je viens de vérifier à nouveau: lorsque jutilise linterface Web, len-tête X-Originating-IP est ajouté. Jutilise ‘ Google Apps avec mon propre nom de domaine. Si je vérifie les e-mails que jai reçus dun ami qui a un compte GMail régulier, il a également len-tête. Idem avec les e-mails de Hotmail.
• @ Tommy-Carlier, pouvez-vous donner plus de détails sur la manière de vérifier parce que je ne vois pas len-tête X-Originating-IP via linterface Web? Vous voulez dire, en cliquant sur  » Afficher les détails  » dans un e-mail GMail?
• I ‘ nous lavons également testé et il ny a ‘ aucun X-Originating-IP en-tête sur les e-mails que jenvoie depuis linterface Web.
• Il semble que X-Originating-IP ne soit ajouté que pour les messages envoyés via un domaine Google Apps. Voir webapps.stackexchange.com/q/6942/17465 .

Pour afficher les en-têtes complets dun e-mail dans linterface Web de Gmail, vous devez sélectionner « Afficher loriginal » dans le menu déroulant des actions « Plus » sur la droite. Le bouton « Afficher les détails » à côté des détails de lexpéditeur ne donne quun sous-ensemble dinformations, pas les en-têtes complets.

Jai testé lenvoi dun message à partir de linterface gmail et jai trouvé quil ny avait pas X-Originating-IP ou tout en-tête qui donne des détails sur ladresse IP de lexpéditeur. Ce n’est pas une surprise. Notez que les en-têtes X- * sont des en-têtes facultatifs et non requis par le protocole SMTP.

Même sil y avait des informations IP de lexpéditeur dans le message, elles sont largement inutiles. Cest particulièrement le cas si vous essayez de lutiliser pour retrouver quelquun. Essentiellement, vous perdez votre temps.

1. De nombreux utilisateurs nont pas dadresses IP statiques. Les FAI attribuent des adresses IP à partir dun pool dadresses IP disponibles.

2. De nombreux sites utiliser NAT et dautres techniques de mappage pour que tous les hôtes de leur réseau interne aient des adresses IP privées non routables (cest-à-dire 192.168.1.9), mais une adresse IP routable publique commune.

3. Les utilisateurs peuvent accéder à Gmail depuis nimporte quel système connecté à Internet disposant dun navigateur Web, tel quun cybercafé, des réseaux publics sans fil, etc.

4. De nombreuses connexions Web passent par des proxys. Du point de vue Gmail, ladresse IP à partir de laquelle le client se connecte est ladresse IP du proxy, et non ladresse IP du PC de lexpéditeur

5. Il est assez trivial de simuler une adresse IP

Même les suggestions de suivre une procédure légale, comme des ordonnances judiciaires obligeant Gmail à fournir des informations de journal, etc., sont une perte de temps. Bien quaprès beaucoup defforts et probablement des coûts importants, vous puissiez obtenir ces informations, elles sont en grande partie inutiles. À la fin de la journée, nimporte qui peut obtenir un compte Gmail sous nimporte quel nom. Vous nêtes pas obligé de prouver qui vous êtes. Il ny a pratiquement aucun niveau dassurance quun utilisateur Gmail est la personne quil prétend être. Cest le cas de nombreux fournisseurs de messagerie, pas seulement de Gmail. Lensemble de lenvironnement de messagerie est intrinsèquement défectueux de cette manière et vous ne pouvez pas relayer ou garantir quoi que ce soit concernant les détails de lexpéditeur ou les en-têtes de courrier. Comme le montre le ancien dessin animé , « Sur Internet, personne ne sait que vous » êtes un chien « .

Si vous recevez des e-mails abusifs de un utilisateur de Gmail, la meilleure chose à faire est de le signaler à Gmail. Ils sont généralement assez bons pour fermer les comptes de toute personne qui abuse du service. Bien sûr, rien ne garantit que cette personne est réellement un utilisateur de Gmail – comme déjà mentionné, tout lécosystème de messagerie est défectueux et il est trivial de donner limpression quun message provient de quelquun.

À part cela, tout ce que vous pouvez faire est de lignorer. Filtrez lexpéditeur incriminé ou appuyez simplement sur Supprimer et passez à autre chose.

Commentaires

• Le suivi dune personne consiste à rassembler autant dinformations que possible. Si la personne que vous recherchez nest pas ‘ t conscient que son adresse IP est divulguée que cela peut être des informations très utiles. Même si la personne avec laquelle vous interagissez se connecte à partir dun nœud de sortie Tor qui vous indique s quelque chose à leur sujet.

Puisque nous sommes sur le sujet de Gmail. Il y a une réponse très simple. Sélectionnez la flèche « Plus doptions » ici –

Sélectionnez « Afficher loriginal », une nouvelle fenêtre apparaîtra ouvrir avec une page HTML complète comprenant les informations «expéditeur» et «destinataire».Cela ressemble un peu à ceci –

Voilà. 🙂 Et de gros, jai coupé les informations privées mais vous verrez une page entière lorsque vous exécuterez cette fonction.

Commentaires

• Malheureusement dans dans de nombreux cas, cela ne révèle pas ladresse IP de ‘ de lexpéditeur, surtout si lexpéditeur utilisait Gmail lui-même.