¿Qué información está presente en un encabezado de correo electrónico que se puede utilizar para rastrear un correo enviado? Por ejemplo, ¿algunos de estos están presentes?
Algunos de los encabezados más útiles son:
User-Agent
normalmente revela el cliente MUA y la versión, a menudo el sistema operativo y la arquitectura
Received
todo tipo de cosas, en general, puedes ver (la mayoría de) los saltos de almacenamiento y envío, pero dentro de cada encabezado puedes ver:
Received usualmente indica el cliente que originó el mensaje SMTP, en el pasado he usado una expresión regular en el nombre DNS inverso agregado por sendmail para etiquetar las convenciones de denominación doméstica / DSL potenciales: (dsl|dial|ppp|dyn|user|modem|cable|catv|dhcp|pool|node|cust)
Message-ID si MUA generado puede revelar detalles de MUA y puede contener información de identificación del host. Si se agrega en el primer salto, puede revelar los detalles de MTA. Este campo es destinado a identificar de forma única un mensaje específico . Return-Path el remitente del sobre, puede indicar intento de falsificación X- a menudo revelan componentes de escaneo, antivirus, antispam; Soporte TLS.
Muchos sistemas (incluido MS-Exchange) agregan X-Originating-IP . Hotmail agrega un "oculto" X-EIP (evidentemente, una fuente de mucha emoción). Después de los encabezados Received , los encabezados X- son probablemente los más informativos, pero específicos del sistema y no siempre bien definidos o documentados (por su naturaleza).
Sin embargo, su pregunta está redactada de manera que lo más probable es que esté hablando de mensajes originados en webmail. Por supuesto, Browser + webmail no es un MUA basado en SMTP, la construcción del mensaje SMTP ocurre en el lado del servidor (el software de correo web se convierte en el cliente de correo electrónico). También hay una complicación adicional: un proxy HTTP puede ocultar al cliente del servidor de correo web (análogo a un relé SMTP abierto).
El proveedor de correo web depende de la cantidad de detalles del cliente (generalmente muy poco) que se incluye en los encabezados, por lo general no se incluye la IP del cliente (navegador). Gmail dice que podría estar allí , he observado que no es para correo web, pero es para el correo SMTP enviado, y vea esta discusión: Los encabezados de correo electrónico de los mensajes enviados a través del cliente en línea de Gmail contienen direcciones IP privadas. ¿Cuáles son estas direcciones? . Hotmail lo oculta (ver arriba)
Para los cuatro elementos específicos sobre los que pregunta: podría obtener la IP y, por lo tanto, el whois / reverse-DNS, que debería informarle algo sobre la red de origen. Los otros elementos, no, no para webmail.
Consulte este tema para obtener información sobre las direcciones IP en los encabezados: Dirección IP del encabezado del correo electrónico
El proveedor de correo web (en teoría) podrá rastrear un correo electrónico en sus propios registros, utilizando uno o más de la ID de mensaje, la cola / la cola de cola (registrada en Received ), o un identificador de mensaje personalizado (posiblemente en un encabezado X- ).
También vale la pena recordar que SMTP es un protocolo bastante suelto, todos los encabezados "sintéticos" inyectados por un remitente (o servidor malintencionado) se pasan debidamente. Los sistemas como DKIM permiten al menos probar la autenticidad y la integridad de algunos encabezados.
El RFC 5322 define cómo deben verse los encabezados de los mensajes de correo electrónico, y algunos de los necesarios son From , Date y Message-ID . La mayoría de los encabezados de correo electrónico son en realidad opcionales y se adjuntan al mensaje por parte del cliente y de los retransmisores de correo electrónico para fines de trazabilidad, usabilidad y depuración. El mensaje de correo electrónico puede contener cualquier número de 350+ reconocidos . También puede contener cualquier cantidad de encabezados personalizados.
Nada impide que Hotmail, GMail u otros agreguen el campo de usuario-agente del navegador a los encabezados de correo electrónico. Nada impide que Thunderbird agregue su tipo de conexión y detalles sobre su sistema operativo. Sin embargo, actualmente, los clientes de correo electrónico (basados en la web o de escritorio) no adjuntan dicha información a los encabezados de los mensajes de correo electrónico. Tampoco estamos al tanto de los servicios de correo electrónico basados en la web que adjuntan la información que tienen sobre usted a los encabezados de los mensajes de correo electrónico.
Lea otras preguntas en las etiquetas web-browser privacy network email user-tracking