Un indirizzo email di ritorno non sempre dice la storia completa dell'origine di tale e-mail. Tuttavia, ogni e-mail inviata include informazioni complete sul percorso ci sono voluti dall'ISP del mittente nella posta in arrivo. Queste informazioni vengono memorizzate nell'intestazione dell'e-mail, che è visualizzabile in più cassette postali online e software client e-mail.

Intestazioni delle Email di apertura

Praticamente tutti i client di posta elettronica danno la capacità di leggere le intestazioni delle e-mail. In Gmail, ad esempio, aprire il messaggio, fare clic sulla freccia accanto al pulsante Rispondi e quindi fare clic su "Mostra originale" nel menu di scelta rapida per visualizzare il messaggio con un'intestazione completa. In Thunderbird, clic su "Altre azioni" accanto al messaggio di posta elettronica e quindi scegliere l'opzione "Visualizza sorgente" per vedere il messaggio completo con l'intestazione. In Microsoft Outlook, fare clic sul menu "File" e quindi selezionare "Proprietà" per far apparire una finestra di dialogo che include una sezione intestazioni Internet.

Lettura delle intestazioni

Le intestazioni sembrano avere un sacco di informazioni incomprensibili; quello che stai cercando è accanto a un campo contrassegnato "Received:". È possibile leggere direttamente, tenendo presente che l'intestazione è costruita all'indietro: l'ultimo "Received:" azione del messaggio, che era la consegna del messaggio alla cassetta postale, viene visualizzato in primo luogo, quindi è necessario scorrere fino alla fine dell'intestazione per trovare le sue origini. In alcuni programmi, quali Outlook, le informazioni sono già organizzate e inserite in campi ben descritti. In alternativa, è possibile incollare l'intestazione di posta elettronica in un'intestazione di strumento, come quello offerto da Google Toolbox di analisi (Vedi risorse). Parser invertire spesso indietro-costruito intestazioni, ponendo la prima azione nell'email nella parte superiore.

Identificare l'ISP

Trovare l'ISP originario scende a identificare il primo server che ha ricevuto il messaggio. In un messaggio non analizzato, questo è tra gli ultimi elementi etichettati con un "Received:" che lo precede. La ragione che non è sempre il primo server è perché alcune organizzazioni dispongono di server che agiscono come intermediari nel processo di consegna. Per analizzare le informazioni, è possibile cercare il testo che segue. Ad esempio, il campo può includere quanto segue:

da BL2PR03MB228.myispemail03.blank.vision.com ([169.254.50.146])
con mapi id 15.00.0775.005; Tue, 27 Sep 2013 19.17.03 + 0000.

Le informazioni prima della parentesi sono il nome e l'indirizzo IP di un server di posta, che in genere è l'ISP originario.

Ricerca l'indirizzo IP

Naturalmente, i nomi DNS e indirizzi IP non sempre forniscono un quadro chiaro dell'ISP. Per risolvere questo problema, eseguire una ricerca con WHOIS dell'indirizzo IP che hai trovato. Una ricerca con WHOIS query un ampio database di indirizzi IP pubblici e dei loro proprietari, quindi inserire l'indirizzo IP WHOIS lookup (Vedi risorse) per ottenere informazioni sul proprietario. Questo dovrebbe dirvi l'ISP esatta dal mittente. Essere avvertito, tuttavia, che alcuni messaggi uso forgiato o "spoofing" intestazioni di posta elettronica per nascondere la loro vera origine di spam.