一般情况下会在信的原文件里有新的来源,smtp服务器,但好像可以隐藏的

解决方案 »

  1.   

    哈哈,foxmail里有这样一个功能。右击信件,选原始信息。
      

  2.   

    这个是可以查的,就是MAIL里面不过是可以伪造的比如从自己的机器上发,会显示 127.0.0.1那你还能知道他是谁么?
      

  3.   

    我用foxmail 测试了一下,好象还真的可以
    不过我用的是代理上网
    然后查出的也是代理的IP
      

  4.   

    to cpplus(百合_长发飘飘) :怎么来伪造呢?
      

  5.   

    但是好象只能查出通过WEB发出的邮件者的IP
      

  6.   

    如果你能看到信件的原始编码,就可能看到一个IP地址,但它好象是服务器的地址。##############################################################################00000000000000002C2BB6C1
    Received: from mistruster ([125.125.125.1])
            by mistruster.com (Merak 4.2.1) with SMTP id 0CD07DEB
            for <[email protected]>; Fri, 11 Jan 2002 22:54:03 +0800
    Message-ID: <000801c19aaf$cf783340$017d7d7d@mistruster>
    From: "none" <[email protected]>
    To: "Mistruster" <[email protected]>
    Subject: This is an example.
    Date: Fri, 11 Jan 2002 22:54:03 +0800
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_0005_01C19AF2.DD8AAA60"
    X-Priority: 3
    X-MSMail-Priority: Normal
    X-Mailer: Microsoft Outlook Express 6.00.2600.0000
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000This is a multi-part message in MIME format.------=_NextPart_000_0005_01C19AF2.DD8AAA60
    Content-Type: text/plain;
    charset="gb2312"
    Content-Transfer-Encoding: base64VGhpcyBpcyBhbiBleGFtcGxlLg0KDQpIaSxoZWxsbw0KDQpUaGUgdGhpcmQgbGluZQ0K------=_NextPart_000_0005_01C19AF2.DD8AAA60
    Content-Type: text/html;
    charset="gb2312"
    Content-Transfer-Encoding: base64PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
    L0VOIj4NCjxIVE1MPjxIRUFEPg0KPE1FVEEgaHR0cC1lcXVpdj1Db250ZW50LVR5cGUgY29udGVu
    dD0idGV4dC9odG1sOyBjaGFyc2V0PWdiMjMxMiI+DQo8TUVUQSBjb250ZW50PSJNU0hUTUwgNi4w
    MC4yNjAwLjAiIG5hbWU9R0VORVJBVE9SPg0KPFNUWUxFPjwvU1RZTEU+DQo8L0hFQUQ+DQo8Qk9E
    WSBiZ0NvbG9yPSNmZmZmZmY+DQo8RElWPg0KPERJVj48Rk9OVCBzaXplPTI+VGhpcyBpcyBhbiBl
    eGFtcGxlLjwvRk9OVD48L0RJVj4NCjxESVY+PEZPTlQgc2l6ZT0yPjwvRk9OVD4mbmJzcDs8L0RJ
    Vj4NCjxESVY+PEZPTlQgc2l6ZT0yPkhpLGhlbGxvPC9GT05UPjwvRElWPg0KPERJVj48Rk9OVCBz
    aXplPTI+PC9GT05UPiZuYnNwOzwvRElWPg0KPERJVj48Rk9OVCBzaXplPTI+VGhlIHRoaXJkIGxp
    bmU8L0ZPTlQ+PC9ESVY+PC9ESVY+PC9CT0RZPjwvSFRNTD4NCg==------=_NextPart_000_0005_01C19AF2.DD8AAA60--