メールヘッダー（メタデータ）から何を学ぶことができますか？

そこから、電子メールは受信者の電子メールサービスに到達するために任意の数のルートをたどることができます。これをヘッダーに追加して、メールがあなたに届くまでに必要な「ホップ」を表示できます。

これらのホップは、電子メールを最後に処理したサーバーから開始し、時系列の逆順に、最初に電子メールを処理したサーバーに戻ります。この例では、最初のホップで送信者からGoogleにメールが送信され、そこから最終的な宛先に到着するまでさらに2ホップかかります。

ファイナルホップ：

Received: from tilos.inmoo.net (tilos.inmoo.net. [81.171.26.235])
 by mx.google.com with ESMTPS id nc18si9066695ejc.964.2022.02.10.14.58.13
 for <xxx@gmail.com>
 (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
 Thu, 10 Feb 2022 14:58:13 -0800 (PST)
Received-SPF: pass (google.com: domain of news@lastbacker.com designates 81.171.26.235 as permitted sender) client-ip=81.171.26.235;
Authentication-Results: mx.google.com;
 dkim=pass header.i=@lastbacker.com header.s=ms header.b=frJ635H2;
 spf=pass (google.com: domain of news@lastbacker.com designates 81.171.26.235 as permitted sender) smtp.mailfrom=news@lastbacker.com

これは、LeaseWebのサーバーから受信者の電子メールサーバーに移動するホップです。 mx.google.comによって受信されたことがわかります。そのため、受信者はGoogleでメールサービスを利用できます。

ここで、 Received-SPF：の行に注意してください。 SPF（Sender Policy Framework）は、送信者の電子メールサーバーが自分自身を電子メールの正当な送信者であると宣言できる標準です。

この場合、修飾子は合格です。 、これは、IPアドレスがドメインからの送信を許可されたことを意味します。 失敗として登録されていましたか 、Gmailのサーバーによって拒否されたはずです。 ソフトフェイルの場合 、Gmailはそれを受け入れたはずですが、それが誰からのものであるかを示している可能性があるとしてフラグを立てました。

前のホップ：

最後のホップの前に1つ以上のホップを置くことができます。それぞれのタイムスタンプは、各サーバーがメッセージを渡すのにかかった時間を示します。あなたがネットワークエンジニアでない限り、これはあなたに多くを教えてくれません。

理論的には、2台のサーバーがどれだけ離れているかを大まかに計算できます。

受信者の電子メールサーバーで

受信者の電子メールサービスに到達すると、ヘッダーに詳細情報が追加されます。これには、受信者の電子メールサービスサーバーがそれを受信した時期、メッセージを受信した電子メールサーバー、目的の受信者の電子メールアドレス、および送信者が指定した「返信先」の電子メールアドレスが含まれる場合があります。

ファイナルホップに戻ると、受信者のメールサービスがGoogleを使用していることがわかりました。最も重要なことは、 Return-Path：で判断できることです。 返信するメールアドレスと送信者のメールアドレスが同じかどうか。そうである場合は、このメールが正当である可能性が高いことも示しています。

他のヘッダーからのその他の情報

ホストされた電子メールサービスが使用されているため、この特定の電子メールヘッダーの情報は制限されています。送信者が独自のメールサーバーを使用している場合は、もう少し情報を取得できる可能性があります。

使用しているメールクライアントを正確に特定できる可能性があります。または、送信者のIPアドレスに対してWHOISを実行して、送信者のおおよその位置を取得することもできます。

また、送信者のドメインで簡単なWeb検索を実行して、送信者用のWebサイトがあるかどうかを確認することもできます。そのウェブサイトに基づいて、送信者に関するさらに多くの情報を見つけることができるかもしれません。

あなたは電子メールアドレス自体でウェブ検索を行い、オンラインでその人を見つけて、それらを晒し始めるかもしれません。ただし、そうすることはお勧めしません。

メールヘッダーとメタデータのデコード

生データのみに基づいて電子メールヘッダーをデコードするのは大変な作業になる可能性があります。幸いなことに、あなたはあなたのために重労働をするためにオンラインツールに頼ることができます。また、Gmailでは、ボタンをクリックするだけでヘッダー全体を簡単にコピーできます。元のメッセージ（上記を参照）とそのすべてのメタデータを表示したら、[クリップボードにコピー]をクリックします。 ボタンをクリックしてから、以下のサイトの1つに移動します。

• Google管理ツールボックスメッセージヘッダー：このサイトでは、メールの送信者から受信者までの基本とパスを詳しく説明します。
• MX Toolbox：これにより、ヘッダーがより詳細に分類され、遅延、認証の問題、および電子メールが作成した各ホップが明らかになります。
• WhatIsMyIP：世界のどこからメールが届いたのか知​​りたい場合は、ここに直接アクセスしてください。このサービスはWHOISルックアップを実行します。
• メールヘッダー：メールヘッダーでは、詳細なメッセージ転送エージェント（MTA）分析を取得します。これは、メールが世界中を通過したルートを視覚的に表したもので、ホップとスパムのスコアリングの詳細が含まれています。

メールヘッダーから学ぶことすべて

すべての電子通信は足跡を残します。大きくてわかりやすいものもあります。一部は、Webフィルターとプロキシサーバーによって隠されています。いずれにせよ、残されたものは、それらを作成した人について何かを教えてくれます。

そのメタデータから、関係者についてさらに調査するためにさらに調査を行う可能性があります。彼らはVPNを使用して何かを隠していますか？彼らは本当に合法的なウェブプレゼンスを持つ合法的なビジネスから来たのですか？これは私が本当にデートしたい人ですか？ NSAは言うまでもなく、一般の人々は私について何を学ぶことができますか？

あなたの電子メールヘッダーを見て、彼らがあなたについて何を言っているかを見てください。あまり意味のないヘッダー行を見つけた場合は、Googleにデコードを依頼してください。