Come scoprire lindirizzo IP del mittente dellemail in Gmail

Non esiste un modo tecnico per ottenere lindirizzo IP di qualcuno invio di une-mail tramite linterfaccia web di Gmail. Google non lo inserisce nelle intestazioni delle email. E non esiste alcuna API per interrogare Gmail per questo.

Se hai davvero bisogno di quellindirizzo IP per validi motivi, devi ottenere uningiunzione del tribunale.

Commenti

• Traduzione: ” modo legale ” = ” ordinanza del tribunale “.
• @Iszi, grazie, è stata davvero una traduzione errata dalla mia lingua madre.
• @Iszi, questo non è corretto. Almeno, negli Stati Uniti, in base al US Patriot Act, lemail può essere esaminata senza ” ordine del tribunale ” o mandato di perquisizione (firmato da un giudice) solo con citazione amministrativa. Se ho capito correttamente linglese in npr.org/2011/11/24/142755551/…
• @WebMAOhist Possono davvero esaminare la posta elettronica ma, come è già stato affermato qui, la posta elettronica non avrà sufficienti informazioni da sola per trovare lindirizzo IP di origine. Indipendentemente da ciò, il punto qui è che il ” modo legale ” per fare ciò comporterà lintroduzione di qualche forma di autorità governativa: ‘ non farlo da solo.

Questo può essere fatto potenzialmente attraverso una sorta di ingegneria sociale, se puoi inviare une-mail al mittente originale e indurlo a fare clic su un link nelle-mail.

Devi configurare un sito web che registra lindirizzo IP del visitatore, quindi in qualche modo fa in modo che la persona che ti ha inviato lemail visiti il tuo sito. Ciò probabilmente implica linvio di une-mail nella speranza che legga lemail e faccia clic su un collegamento al suo interno.

A lapproccio correlato consiste nellinviare loro une-mail HTML contenente unimmagine in linea ospitata sul tuo sito Web. Tuttavia, la maggior parte dei client di posta elettronica non carica le immagini collegate per impostazione predefinita, proprio per proteggere la privacy dei propri utenti. Pertanto, nella maggior parte dei casi questo non funzionerà (a meno che la persona non abbia appena ppens di aver sovrascritto le impostazioni predefinite nel loro client di posta).

Pertanto, un approccio più realistico è inviare loro une-mail contenente un collegamento e sperare che facciano clic sul collegamento.

Esempio di codice PHP per registrare lindirizzo IP del visitatore (da http://www.binrev.com/forums/index.php/topic/20288-php-ip-logger/ ):

<?php header("Content-type: image/jpeg"); readfile("image.jpg"); $filename = "logged.txt"; $somecontent = "Connection from:".$_SERVER["REMOTE_ADDR"]." at ".date("r",time())."\n"; if ($handle = fopen($filename, "a")) { fwrite($handle, $somecontent) fclose($handle); } ?> 

Commenti

• Funziona, ma ho bisogno di ottenere lindirizzo IP del mittente utilizzando solo le intestazioni di Gmail in qualche modo ..
• Uh, aspetta: questo ti fornirà lindirizzo IP delle-mail ‘ s destinatario , non il mittente .
• @Piskvor, sì … rispedisci una mail
• @Dog eat cat world: la maggior parte delle e-mail sospette non vengono inviate dallindirizzo e-mail indicato nelle intestazioni, quindi di solito non cè un indirizzo a cui rimandarlo (quelli nelle intestazioni sono per lo più falsificati); anche così, è ‘ molto meno probabile che qualcuno dallaltra parte sia disposto a leggere effettivamente la tua posta.
• (per inciso: la maggior parte dei client di posta elettronica blocca comunque le immagini collegate per impostazione predefinita, proprio perché le persone stanno cercando di giocare a questi trucchi di tracciamento)

GMail invia lindirizzo IP nelle sue intestazioni di posta: controlla lintestazione X-Originating-IP.

Commenti

• Non cè nessuna intestazione X-Originating-IP nelle email che invio utilizzando linterfaccia web di Gmail. Ho appena controllato di nuovo.
• Ho appena controllato di nuovo: quando uso linterfaccia web, viene aggiunta lintestazione X-Originating-IP. ‘ utilizzo Google Apps con il mio nome di dominio. Se controllo le e-mail che ho ricevuto da un amico che ha un regolare account GMail, ha anche lintestazione. Lo stesso vale per le e-mail di Hotmail.
• @ Tommy-Carlier, puoi fornire maggiori dettagli su come controlli perché non vedo lintestazione X-Originating-IP attraverso linterfaccia web? Vuoi dire, facendo clic su ” Mostra dettagli ” nella lettera email di GMail?
• I ‘ ho provato anche questo e ‘ non è presente X-Originating-IP intestazione nelle email che invio dallinterfaccia web.
• Sembra che X-Originating-IP sia stato aggiunto solo per i messaggi inviati tramite un dominio Google Apps. Vedi webapps.stackexchange.com/q/6942/17465 .

Per visualizzare le intestazioni complete di une-mail nellinterfaccia web di Gmail, è necessario selezionare “mostra originale” dal menu a discesa “Altro” delle azioni a destra. Il pulsante “mostra dettagli” accanto ai dettagli del mittente fornisce solo un sottoinsieme di informazioni, non le intestazioni complete.

Ho testato linvio di un messaggio dallinterfaccia di Gmail e ho scoperto che non cera X-Originating-IP o qualsiasi intestazione che fornisse i dettagli dellIP del mittente. Questa non è una sorpresa. Notare che le intestazioni X- * sono intestazioni facoltative e non richieste dal protocollo SMTP.

Anche se nel messaggio cerano informazioni sullIP del mittente, è in gran parte inutile. Questo è particolarmente vero se stai cercando di usarlo per rintracciare qualcuno. In sostanza, stai sprecando il tuo tempo.

1. Molti utenti non hanno indirizzi IP statici. Gli ISP assegnano indirizzi IP da un pool di IP disponibili.

2. Molti siti utilizzare NAT e altre tecniche di mappatura in modo che tutti gli host sulla loro rete interna abbiano indirizzi IP privati non instradabili (cioè 192.168.1.9), ma un indirizzo IP pubblico comune instradabile.

3. Gli utenti possono accedere a Gmail da qualsiasi sistema connesso a Internet che disponga di un browser web, come un Internet café, reti wireless pubbliche e così via.

4. Molte connessioni web passano attraverso proxy. Dal Dal punto di vista di Gmail, lIP da cui il client si connette è lIP proxy, non lIP del PC del mittente

5. È abbastanza banale falsificare un indirizzo IP

Anche i suggerimenti per seguire un procedimento legale, come ingiunzioni del tribunale che obbligano Gmail a fornire le informazioni di registro e così via, sono una perdita di tempo. Sebbene, dopo molti sforzi e costi probabilmente significativi, potresti essere in grado di ottenere queste informazioni, è in gran parte inutile. Alla fine della giornata, chiunque può ottenere un account Gmail con qualsiasi nome. Non sei tenuto a dimostrare chi sei. Non esiste praticamente alcun livello di garanzia che un utente Gmail sia la persona che afferma di essere. Questo è il caso di molti provider di posta, non solo di Gmail. Lintero ambiente di posta è intrinsecamente difettoso in questo modo e non è possibile inoltrare o garantire nulla riguardo ai dettagli del mittente o alle intestazioni di posta. Come descriveva il vecchio fumetto , “Su Internet nessuno sa che” sei un cane “.

Se ricevi email offensive da un utente Gmail, la cosa migliore da fare è segnalarlo a Gmail. Di solito sono abbastanza bravi a chiudere gli account di chiunque stia abusando del servizio. Ovviamente, non vi è alcuna garanzia che questa persona sia effettivamente un utente Gmail, come già menzionato, lintero ecosistema di posta elettronica è difettoso ed è banale far sembrare che un messaggio provenga da qualcuno.

A parte questo, tutto ciò che puoi fare è ignorarlo. Filtra il mittente offensivo o semplicemente premi Elimina e vai avanti.

Commenti

• Rintracciare qualcuno significa raccogliere quante più informazioni possibili. Se la persona che stai cercando non è ‘ t consapevole che il suo indirizzo IP è trapelato può essere uninformazione abbastanza utile. Anche se la persona con cui stai interagendo si connette da un nodo di uscita Tor che ti dice che s Qualcosa su di loro.

Dato che stiamo parlando di Gmail. Cè una risposta molto semplice. Seleziona la freccia “Altre opzioni” qui –

Seleziona “Mostra originale”, verrà visualizzata una nuova finestra si apre con una pagina HTML completa che include le informazioni “mittente” e “destinatario”.Sembra un po così –

Ecco qua. 🙂 E di grosso “ho ritagliato le informazioni private ma vedrai una pagina intera quando esegui questa funzione.

Commenti

• Purtroppo in in molti casi questo non rivela lIP del mittente ‘, soprattutto se il mittente stesso utilizzava Gmail.