شخص يرسل لك رسالة تهديد عبر البريد الإلكتروني. تصل رسالة تصيد إلى بريدك الوارد. يقسم العميل أنه أرسل إليك بريدًا إلكترونيًا لكنك لم تتلقه مطلقًا. في كل هذه المواقف، يمكن أن يخبرك العثور على عنوان IP الخاص بالمرسل بشيء مفيد - حيث تم إنشاء البريد الإلكتروني فعليًا، وخادم البريد الذي أرسله، وما إذا كان المرسل هو من يدعي.

يحمل كل بريد إلكتروني سلسلة من عناوين IP المخبأة في رؤوسه. تكمن الحيلة في معرفة المكان الذي يجب البحث فيه، وما تعنيه هذه الإدخالات فعليًا، والأهم من ذلك، متى تم إخفاء المسار عمدًا.

كيف تعمل رؤوس البريد الإلكتروني

عندما تقوم بإرسال بريد إلكتروني، فإنه لا ينتقل مباشرة من جهازك إلى صندوق الوارد الخاص بالمستلم. ويمر عبر سلسلة من خوادم البريد، ويقوم كل منها بختم الرسالة بعلامة Received: رأس — عنوان IP الخاص به، والطابع الزمني، وملاحظة حول المكان الذي تلقت منه الرسالة.

قراءة هذه الرؤوس من من الأسفل إلى الأعلى يعيد بناء المسار الفعلي الذي سلكه البريد الإلكتروني. الإدخال السفلي هو الأصل؛ كل واحدة فوقها هي القفزة التالية في السلسلة.

الأمر 
Received: from mail.example.com (203.0.113.42) by mx.google.com
Received: from [192.168.1.5] (helo=laptop) by mail.example.com

في هذا المثال، تم إرسال البريد الإلكتروني من 192.168.1.5 (عنوان خاص، أي على شبكة محلية)، مر mail.example.com (203.0.113.42 — هذا هو الشيء الذي يستحق البحث عنه)، وقد استلمته Google أخيرًا.

كيفية عرض رؤوس البريد الإلكتروني الكاملة

جيميل

  1. افتح البريد الإلكتروني
  2. انقر على قائمة النقاط الثلاث (⋮) في الزاوية العلوية اليمنى من الرسالة
  3. اختر عرض الأصل
  4. تفتح علامة تبويب جديدة برؤوس الرسائل الأولية

التوقعات (الويب)

  1. افتح البريد الإلكتروني
  2. انقر على قائمة النقاط الثلاث → عرض → عرض مصدر الرسالة

أو في تطبيق سطح المكتب: ملف → خصائص → مربع "رؤوس الإنترنت" في الأسفل.

بريد ياهو

  1. افتح البريد الإلكتروني
  2. انقر على قائمة النقاط الثلاث → عرض الرسالة الأولية

بريد أبل

  1. افتح البريد الإلكتروني
  2. شريط القائمة: عرض → رسالة → جميع الرؤوس (أو اضغط على Shift + Cmd + H)

العثور على عنوان IP الخاص بالمرسل في الرؤوس

بمجرد حصولك على الرؤوس الأولية، ابحث عن سلسلة Received: سطر. تريد الأدنى (الأقدم) Received: إدخال يحتوي على عنوان IP لا تتعرف عليه كبنية تحتية داخلية.

ابحث عن أنماط مثل هذا:

الأمر 
Received: from [203.0.113.42] (unknown [203.0.113.42])
        by mx1.example.com (Postfix) with ESMTP id A1B2C

IP بين قوسين هو ما تريد. انسخه ثم استخدم أداة مثل بحث IP لمعرفة الدولة ومزود خدمة الإنترنت والمؤسسة التي ينتمي إليها.

قد ترى أيضًا X-Originating-IP في بعض أنظمة البريد — هذا رأس ملائم يحدد بوضوح عنوان IP الخاص بالمرسل، لذا تحقق من ذلك أيضًا.

مشكلة Gmail (ومشكلة Outlook)

إليك ما يتخطاه معظم المرشدين: قام Gmail بإخفاء عناوين IP الخاصة بالمرسل منذ عام 2012.

عندما يرسل إليك شخص ما بريدًا إلكترونيًا باستخدام Gmail (أو Google Workspace)، تقوم Google بإزالة عنوان IP الحقيقي للمرسل من الرؤوس قبل التسليم. ما تراه بدلاً من ذلك هو عنوان IP لخادم Google - عادةً ما يكون موجودًا في ملف 209.85.x.x النطاق. يمكنك البحث عن ذلك كما تريد؛ سيخبرك فقط أنه خادم Google في مركز بيانات Google.

الأمر نفسه ينطبق على:

  • أوتلوك / هوتميل / مايكروسوفت 365 — تجرد Microsoft عناوين IP الخاصة بالمرسل
  • بريد Apple iCloud — تجرد Apple عناوين IP الخاصة بالمرسل
  • بريد بروتون — حسب التصميم، للخصوصية

ما علبة يمكن لـ ما زال يخبرك من رأس Gmail:

  • أن البريد الإلكتروني تم إرساله عبر Gmail (أختام الخادم تؤكد ذلك)
  • وقت الإرسال التقريبي
  • سواء كان ذلك من ويب Gmail، أو تطبيق جوال، أو عميل جهة خارجية (أحيانًا)

ما لا يمكن أخبر: عنوان IP الحقيقي للمرسل أو موقعه أو مزود خدمة الإنترنت.

عندما يعمل تتبع البريد الإلكتروني فعليًا

يمنحك تتبع عنوان IP للبريد الإلكتروني معلومات حقيقية عندما يستخدم المرسل:

  • خوادم بريد الشركات أو الاستضافة الذاتية — تتضمن هذه العناوين دائمًا عنوان IP الأصلي
  • بريد ياهو — تقوم Yahoo بتضمين عناوين IP للمرسل في رؤوس الرسائل (على الأقل حتى وقت الكتابة)
  • ProtonMail إلى غير المستلمين من ProtonMail — يضيف بروتون ميل X-Originating-IP في بعض التكوينات للتوصيل الخارجي
  • موفرو البريد الإلكتروني الأصغر — لا يزال العديد من مضيفي الميزانية وحسابات البريد الإلكتروني المقدمة من مزود خدمة الإنترنت يكشفون عن عناوين IP الخاصة بالمرسل
  • رسائل البريد الإلكتروني العشوائية والتصيدية — ومن المفارقات أن البريد العشوائي غالبًا ما يحتوي على أغنى العناوين لأنه لا يتم إرساله من مقدمي الخدمة الرئيسيين

ماذا تفعل بعنوان IP الذي تجده

بمجرد حصولك على عنوان IP من رؤوس البريد الإلكتروني، لديك بعض الخطوات التالية المفيدة:

ابحث عن الموقع الجغرافي. استخدم أداة بحث IP لرؤية الدولة والمدينة (تقريبية) ومزود خدمة الإنترنت والمؤسسة المرتبطة بالعنوان. بالنسبة لرسائل البريد الإلكتروني التصيدية، فإن اكتشاف أنها واردة من مزود استضافة مضاد للرصاص معروف هو معلومات مفيدة.

تحقق مما إذا كان مدرجًا في القائمة السوداء. قم بتشغيل IP من خلال مدقق القائمة السوداء IP لمعرفة ما إذا كان الخادم المرسل قد تم وضع علامة عليه بالفعل كبريد عشوائي أو نشاط ضار.

قم بإجراء بحث WHOIS. ال أداة WHOIS مزيدًا من السياق حول من يملك كتلة IP - وهو أمر مفيد للإبلاغ عن إساءة الاستخدام.

التحقق من سجل PTR. A بحث عكسي عن DNS على عنوان IP اسم المضيف الذي يحل له. عادةً ما تحتوي خوادم البريد الشرعية على سجل PTR مطابق لنطاقها. عنوان IP الذي يتحول بشكل عكسي إلى شيء من هذا القبيل dynamic-pool-37.isp.net هو عنوان IP سكني - من المحتمل أن يكون شخص ما قد أرسله من اتصال منزلي.

قراءة أدلة الطابع الزمني

حتى عندما لا تتمكن من الحصول على عنوان IP صالح للاستخدام، لا يزال بإمكان الطوابع الزمنية الموجودة في رؤوس البريد الإلكتروني أن تحكي قصة. كل Received: قفزة لها طابع زمني مع إزاحة المنطقة الزمنية. قارن المنطقة الزمنية في Date: رأس (يحدده عميل بريد المرسل) للطوابع الزمنية لمعالجة الخادم. رأس

إذا ادعى شخص ما أنه أرسل إليك بريدًا إلكترونيًا من لندن ولكن Date: عروض الرأس +0530 (توقيت الهند الرسمي)، هذه إشارة جديرة بالملاحظة.

الإبلاغ عن رسائل البريد الإلكتروني المسيئة

إذا كنت قد تتبعت عنوان IP وترغب في الإبلاغ عن إساءة الاستخدام، فإن معظم مزودي خدمة الإنترنت لديهم جهة اتصال خاصة بإساءة الاستخدام. ال سجل WHOIS لـ IP عادةً ما يتضمن abuse@ عنوان البريد الإلكتروني. بالنسبة للبريد العشوائي، يمكن لخدمات مثل SpamCop أتمتة عملية الإبلاغ عبر شبكات متعددة.

بالنسبة لأي شيء ينطوي على تهديدات أو نشاط غير قانوني، احتفظ بالعناوين الأولية الكاملة واتصل بالسلطات المختصة — فالرؤوس هي الأدلة.

الخلاصة

يعمل تتبع عنوان IP للبريد الإلكتروني بشكل جيد مع رسائل البريد الإلكتروني المرسلة عبر خوادم بريد الشركات وYahoo ومقدمي الخدمات الأصغر. بالنسبة إلى Gmail وOutlook وApple Mail، اختفى عنوان IP الخاص بالمرسل، ولن ترى سوى البنية التحتية للخادم من تلك الشركات.

عندما تجد IP:

  1. ابحث عنه باستخدام IP Lookup لتحديد الموقع الجغرافي ومزود خدمة الإنترنت
  2. تحقق مما إذا كانت مدرجة في القائمة السوداء لسياق السمعة
  3. قم بإجراء بحث عكسي عن DNS لمعرفة اسم المضيف
  4. WHOIS IP للعثور على جهة الاتصال المسيئة

الرؤوس الأولية هي الأداة الجنائية الوحيدة الموثوقة في البريد الإلكتروني - تعلم كيفية قراءتها وستعرف أكثر من 99% من الأشخاص حول المصدر الفعلي للرسالة.