Kaip atsekti el. laišką iki jo originalaus paslaugų teikėjo

Grąžinimo (reply‑to) el. pašto adresas dažnai neatspindi tikrosios žinutės kilmės. Kiekvienas išsiųstas laiškas turi išsamią informaciją apie jo kelią – nuo siuntėjo interneto paslaugų teikėjo (ISP) iki jūsų pašto dėžutės. Ši informacija saugoma laiško antraštėje (email header), kurią galima peržiūrėti daugumoje internetinių pašto dėžučių ir el. pašto programų.

Kaip atverti laiško antraštę

Beveik visos pašto programos leidžia peržiūrėti antraštes. „Gmail“ – atidarykite laišką, spustelėkite rodyklę šalia mygtuko „Atsakyti“ ir pasirinkite „Rodyti originalą“. „Thunderbird“ – spustelėkite „Kitos operacijos“ ir pasirinkite „Rodyti šaltinį“. „Microsoft Outlook“ – meniu „Failas“, tada „Savybės“ – iššoks langas su skiltimi „Internetiniai antraščių laukai“.

Kaip skaityti antraštes

Antraštės iš pradžių atrodo kaip sutrikusios informacijos masė. Svarbiausia – ieškoti laukų, pažymėtų Received:. Šie įrašai yra sukurti atvirkštine tvarka: paskutinis Received: įrašas (tai – pristatymas į jūsų dėžutę) rodomas pirmas, o pirmasis įrašas – laiško šaltinis – yra apačioje. Kai kuriuose įrankiuose, pvz., Outlook, informacija jau išdėstyta patogiai. Galite ir įklijuoti antraštę į automatizuotą analizatorių, pavyzdžiui, Google Toolbox Header Analyzer, kuris perkelia įrašus į chronologinę seką.

Kaip nustatyti ISP

Originalaus ISP nustatymas priklauso nuo pirmojo serverio, kuris gavo laišką. Šis serveris paprastai yra paskutinis Received: įrašas apačioje. Pavyzdžiui, antraštės fragmentas gali būti: from BL2PR03MB228.myispemail03.blank.vision.com ([169.254.50.146]) with mapi id 15.00.0775.005; Fri, 27 Sep 2013 19:17:03 +0000. Pirmoji dalis iki skliaustų – serverio pavadinimas ir IP adresas, kuris dažniausiai atitinka siuntėjo ISP.

IP adreso patikrinimas

Vardų ir IP adresų nepakanka, norint tiksliai identifikuoti paslaugų teikėją. Atlikite WHOIS paiešką gautam IP adresui – tai duomenų bazė, kurioje nurodyti IP savininkai. Įveskite adresą į bet kurį viešą WHOIS įrankį (pvz., whois.domaintools.com) ir gausite informaciją apie ISP. Atkreipkite dėmesį, kad kai kurios šlamšto žinutės naudoja apgaulingas arba „spoofed“ antraštes, todėl šaltinis gali būti maskuotas.