Tracing af emails

Du finder en stribe af 'Received' headere i kilden. Den sidste angiver først den oprindelige afsender og dernæst første SMTP server i rækken.

Noget i stil med:

Received: from blimblamblar ([111.222.111.222)
          by someserver.somedomain.dk
          for somereceiver@someotherdomain.dk

Det betyder, at første SMTP server hedder 'someserver.somedomain.dk' og IP adressen på afsenderen (muligvis en lokal non-routable IP adresse, som du ikke kan slå op) er 111.222.111.222.

Mange IP adresser og server navne er interne og kan ikke slåes op.

Du finder muligvis også en 'X-Mailer' header, som indeholder navnet på den afsendende mail klient.

IP adresser, som starter med 10 (som i 10.68.232.232) er non routable og altså "lokale" adresser. Dvs. at du højst sandsynligt ikke kan hverken pinge den eller spore den (ikke uden hjælp fra internet udbyderne).

http://en.wikipedia.org/wiki/Private_network

Den første IP jeg finder

Received: by 10.66.88.131 with HTTP; Wed, 4 Jul 2012 13:16:08 -0700 (PDT)

Den anden

Received: by 10.68.232.232 with SMTP id tr8mr21850675pbc.73.1341432968447;
 Wed, 04 Jul 2012 13:16:08 -0700 (PDT)

Den tredje

Received: from mr.google.com ([10.68.232.232])
        by 10.68.232.232 with SMTP id tr8mr21850675pbc.73.1341432968453 (num_hops = 1);
        Wed, 04 Jul 2012 13:16:08 -0700 (PDT)

Den tredje er den der mest matcher det du har skrevet - men den er fra mr.google.com