メールの送信元IPアドレスをトレースして確認する方法

メールは今なお、重要な書類や情報をやり取りするための最も一般的な手段です。しかし、メールが社会に深く浸透するにつれて、スパムメールも増加の一途をたどっています。

受信したスパムメールの多くは自動的に判別され、迷惑メールフォルダへ振り分けられます。それでも、一部は受信箱に届いてしまうことがあります。スパム送信者の手法は年々巧妙化しており、偽のメールが本物そっくりに作られているため、正規の連絡と見間違えることも少なくありません。

メールの真偽に疑問を持ったら、送信元のIPアドレスを確認してみましょう。IPアドレスから、そのメールが世界のどこから送られてきたのかを知ることができます。IPアドレスの特定だけでメールの正当性が保証されるわけではありませんが、送信者に関する追加情報が得られ、信頼できるかどうかを判断する材料になります。

補足:IPアドレス(Internet Protocol Address)とは、ネットワークに接続された機器を識別する番号のことです。この番号によって、機器同士がインターネット上で通信できるようになります。街路の住所が家を特定するのと同じように、IPアドレスはコンピュータを識別する役割を果たします。

メールを開いたときに表示されるヘッダー部分には、IPアドレスは記載されていません。少し掘り下げる必要がありますが、情報を特定する方法はいくつかあり、いずれも簡単に行えます。

メールヘッダーを確認する

メッセージを開いたときに目にするヘッダーは、メールに付随する情報のごく一部にすぎません。通常表示されているのは、「宛先(To)」「差出人(From)」の各フィールドと件名だけです。

残りの情報を表示して、メールの送信元となったIPアドレスを突き止めるには、ヘッダー全体を開く必要があります。主なメールサービスごとの手順は以下の通りです。

Gmailの場合

1. ブラウザで対象のメッセージを開きます。

2. 画面右上の三点リーダー(⋮)をクリックします。

3. 「原文を表示」を選択します。

Outlookの場合

1. 確認したいメッセージをクリックします。

2. 表示ウィンドウで「アクション」メニュー(横に並んだ3つの点)をクリックします。

3. 「メッセージのソースを表示」を選択します。

Yahoo!メールの場合

1. 対象のメールを開きます。

2. 画面上部の「その他」(横に並んだ3つの点)をクリックします。

3. 「生のメッセージを表示」を選択します。

その他のメールクライアントでも、完全なヘッダーを表示する手順はほぼ同様です。

どのメールクライアントを使用しても、ヘッダー全体を表示すると、一見すると意味不明に思えるテキストがずらりと並びます。これは、メールに関するコンピュータのコードや専門用語の集まりであり、多くの人にとっては読み解きにくいものです。

とはいえ、送信元IPアドレスを見つけること自体は難しくありません。Ctrl+Fキーを押して「Received from」という文字列を検索してみましょう。見つかれば、その後に送信者のメールアドレスと、それに続く数字のIPアドレスが表示されます。

解析サイトを活用する

メールヘッダーを特定できたら、自分で探す代わりに、送信元IPアドレスを解析してくれるWebサイトを利用するのも便利です。ヘッダー全体をサイトのテキストボックスにコピーしてボタンをクリックすれば、サイトが自動的にヘッダーを解析し、IPアドレスを特定してくれます。

代表的な解析サイトは以下の通りです。

MXToolbox(Analyze Headers)

GSuite Toolbox(Message Header)

IP-Address(Email Header Trace)

送信元の物理的な所在地を調べる

IPアドレスが判明したら、whatismyip.comやIP Trackerなどのサイトで、その地理的な位置情報を検索してみましょう。ヘッダーから取得したIPアドレスを検索ボックスに入力すると、発信元に関する情報の表、または位置を示す地図が表示されます。

IPアドレスとメールの送信地域がわかったら、その企業から過去に受け取った正規のメールと照らし合わせて確認しましょう。送信元が一致していれば、メールの信頼性を判断する有力な手がかりになります。

送信元IPアドレスの調査は、メールの正当性を見極めるうえで大きな助けになりますが、表示される情報をすべて鵜呑みにしてはいけません。スパム送信者がプロキシサーバーを使ってIPアドレスを隠したり、複数の「Received from」フィールドを追加して調査者を混乱させたりすることも容易だからです。メールの実際の送信元に依然として疑問が残る場合は、無視して削除するのが最も安全な対応といえます。