e' possibile sapere, (leggendo gli header) se una email e' stata inviata dagli USA ?

[billy1]

ciao ho ricevuto una email da uan persona, vorrei sapere se effettivamente si trovava negli USA o no quando l'ha inviata.

Ho l'header di questa email. Posso sapere, piu o meno, da che nazione e' stata spedita?

mi spiego: con il cellulare si collega ad un punto wi-fi in USA e poi invia una email a me, collegandosi col suo telefonino.

Ecco vorrei sapere come fare per capire se questa persona e' effettivamente stata in USA al momento dell'invio, oppure era in un altro posto (ho il sospetto che fosse in un altro posto...)

Se e' possibile leggere negli header, e in qualche punto particolare...

grazie

[marcosx86]

Copia tutto quello che c'è nell'header e incollalo qui:

http://www.levinecentral.com/mail_parse/default.aspx

e premi Parse.

Ti dirà l'ip e a quel punto possiamo fare un whois dell'ip

[billy1]

ok fatto, e' uscito questo risultato


Source Destination Hop Delay Total Delay

192.168.0.3 smtp107-mob.biz.mail.ird.yahoo.com 0 secs 0 secs


127.0.0.1 omp1009.mail.ird.yahoo.com 0 secs 0 secs


212.82.108.244 tm10.bullet.mail.ird.yahoo.com 0 secs 0 secs


77.238.189.57 nm21.bullet.mail.ird.yahoo.com 0 secs 0 secs


nm21-vm7.bullet.mail.ird.yahoo.com
212.82.109.247 mtalibero28.libero.it 1 secs 1 secs


mtalibero28.libero.it
192.168.33.237 mailrelay15.libero.it 0 secs 1 secs


mailrelay15.libero.it ims3d8.libero.it 0 secs 1 secs

[marcosx86]

Gli ip sono Irlandesi..

[billy1]

ciao ok ti ringrazio.

puo' essere che uno da londra invia una mail ma si connetta in irlanda prima ?

puoi poi dirmi come fare dagli ip a capire da dove vengono, che sito usi ?

grazie mille


in questo sito mi dice che l'IP e' di dublino

e' secondo te possibile che una persona, con l'Iphone si colleghi in pop2 alla casella yahoo.co.uk o in webmail a yahoo.co.uk da londra, e pero' si connetta a dublino ?

prima di quegli ip che ti ho dato prima, ci sono altre 2 righe che non ti avevo dato perche' penso siano ip non importanti:

Source Destination Hop Delay Total Delay

192.168.0.3 smtp107-mob.biz.mail.ird.yahoo.com 0 secs 0 secs

127.0.0.1 omp1009.mail.ird.yahoo.com 0 secs 0 secs

[billy1]

ciao ti rifaccio la domanda meglio :

1) e' secondo te possibile che una persona, con l'Iphone si colleghi in pop2 alla casella yahoo.co.uk o in webmail a yahoo.co.uk da LONDRA, e pero' si connetta a dublino (cioe' appaiano degli ip di dublino)?

- idem ma dagli usa: e' secondo te possibile che una persona, con l'Iphone si colleghi in pop2 alla casella yahoo.co.uk o in webmail a yahoo.co.uk da LOS ANGELES, e pero' appaiano degli ip di dublino o londra ?

- ah e poi un altro particolare nell'header.

c'era scritto un indirizzo email con in fondo IP : jjj1902@86.14.76.162 invece dell'indirizzo vero jjj1902@yahoo.co.uk

ecco qui sotto
X-Yahoo-SMTP: tyjuqQiswBC9REZnILg2PCJiKodM3VwOfpzEAog-
Received: from [192.168.0.3] (jjj1902@86.14.76.162 with xymcookie)
by smtp107-mob.biz.mail.ird.yahoo.com with SMTP; 31 Dec 2011 17:06:55 +0000 GMT

secondo te quell'ip e' la traccia fondamentale per cui si e' sicuri che e' l'ip del provider locale o di una adsl a cui si e' collegata inviando la mail ?

[Habanero]

E' l'indirizzo di connessione.
Provider NTL Internet aka Virgin Media.
Connessione dalla regione di Norwich, Gran Bretagna.

https://apps.db.ripe.net/search/quer...#resultsAnchor


Gli altri sono i server di posta che il messaggio ha attraversato prima di arrivare a destinazione.

[billy1]

Originariamente inviato da Habanero
E' l'indirizzo di connessione.
Provider NTL Internet aka Virgin Media.
Connessione dalla regione di Norwich, Gran Bretagna.

https://apps.db.ripe.net/search/quer...#resultsAnchor


Gli altri sono i server di posta che il messaggio ha attraversato prima di arrivare a destinazione.

quindi e' una certezza che sia partita da li a norwich ?

oppure c'e' una remota possibilita' che una persona, dagli stati uniti si connetta via gprs o cose simili al proprio provider? impossibile vero ?

quindi quella mail arriva da norwich?

grazie

[marcosx86]

Esatto, non è possibile.