Как в Gmail, Mail.ru и Яндекс.Почте узнать IP отправителя письма?

Автор поста: VPNHOOK

 

Как определить ip-адрес отправителя ?

Узнать IP-адрес отправителя электронного письма с помощью почтового клиента – дело нехитрое. Вот, например, как это делается в популярной Яндекс.Почте. В каждом письме есть ссылка «Свойства письма». Она находится прямо под адресом отправителя. Нажмите на нее, и откроется новая страница со служебной информацией.

В начале страницы вы увидите следующий текст:

Received: from mxfront5g.mail.yandex.net ([127.0.0.1])

    by mxfront5g.mail.yandex.net with LMTP id 275qNGQi;

    Thu, 7 May 2015 03:43:39 +0300

Received: from google.com (google.com [62.109.6.133])

    by mxfront5g.mail.yandex.net (nwsmtp/Yandex) with SMTP id BL0IrHlQZl-hXYSK168;

    Thu,  7 May 2015 03:43:37 +0300

IP-адрес отправителя здесь – 62. 109.6.133.

 

Смотрите инструкцию от whoer.net, как за 2 минуты узнать ip адрес отправителя письма в почте yandex:

Определяем ip-адрес отправителя письма mail.ru

 

Вот как эту же операцию проделать в другом популярном российском почтовике, Mail.ru. Точно так же зайдите в письмо, и вверху вы увидите ряд кнопок. Нажмите на самую последнюю – «Ещё». В открывшемся выпадающем меню выберите «Служебные заголовки». Откроется новая страница с текстовой информацией. Найдите в ней такую же строчку вида:

 

Received: from google.com (google.com [62.109.6.133])

 

Нужный вам IP – в квадратных скобках.

 

Смотрите инструкцию от whoer.net, как за 2 минуты узнать ip адрес отправителя письма в почте mail.ru:

Определяем ip-адрес отправителя письма gmail

 

А как насчет почтового сервиса Gmail. com? Есть такая функция и здесь. Зайдите в письмо и в правом-верхнем углу письма найдите стрелочку влево, а сразу справа от нее – еще одну маленькую стрелочку вниз. Нажмите на нее, откроется выпадающее меню. Нажмите «Показать оригинал». Точно так же откроется уже привычная нам новая страница со служебной информацией, где вам нужно найти строку, как показано выше.

 

Смотрите инструкцию от whoer.net, как за 2 минуты узнать ip адрес отправителя письма в почте gmail:

Заключение

 

Но вот вы узнали IP-адрес отправителя – что делать с ним дальше? Очень многое. Например, с помощью Whoer.net можно узнать, в какой стране, часовом поясе и даже городе находится его обладатель, какой у него провайдер, имя его хоста и другую полезную информацию. Так что знать IP-адрес – это очень полезно.

почта — Какой IP из заголовков письма использовать для проверки в блеклистах?

Стоит задача проверить IP адрес отправителя по блек-листам. Письмо проходит цепочку MTA серверов, после чего оказывается во входящих. Вопрос в том, какой IP проверять?

Например, это письмо «снято» с моего почтового сервера Exim, имеет такие заголовки:

From [email protected] Fri Aug 02 13:38:07 2019
Return-path: <[email protected]>
Envelope-to: [email protected]
Delivery-date: Fri, 02 Aug 2019 13:38:07 +0000
Received: from forward101o.mail.yandex.net ([37.140.190.181])
    by spam24.ru with esmtps (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
    (Exim 4.92)
    (envelope-from <[email protected]>)
    id 1htXl1-0000hE-G1
    for [email protected]; Fri, 02 Aug 2019 13:38:07 +0000
Received: from mxback23g.mail.yandex.net (mxback23g.mail.yandex.net [IPv6:2a02:6b8:0:1472:2741:0:8b7:323])
    by forward101o.mail.yandex.net (Yandex) with ESMTP id 215743C02803
    for <[email protected]>; Fri,  2 Aug 2019 16:38:07 +0300 (MSK)
Received: from localhost (localhost [::1])
    by mxback23g.
  mail.yandex.net (nwsmtp/Yandex) with ESMTP id D9c0gGzRUt-c6gqqJr9;
    Fri, 02 Aug 2019 16:38:06 +0300
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=speed24.ru; s=mail; t=1564753086;
    bh=6cZYSCXHXapH0wa6EedMXzSSIua6AI+5MEmf9RXvraM=;
    h=Message-Id:Date:Subject:To:From;
    b=JxZ0hm4f8XsnFdcL2Kh5+9JbixE9cqE51hyrOak5vu7pbm5SPUA6UhYseYJttEvoR
     Be82cx6HBwh66u661s4XFZOiKUSgnWK+6LavZ6cuCjAVqLYTsoOL0j2MCMbwqBIrrD
     RglkWBUTOd5wE/YvzcNP4MB+zwzgdIz55e1xZBBI=
Authentication-Results: mxback23g.mail.yandex.net; dkim=pass [email protected]
Received: by sas2-3b71b6ddd4dd.qloud-c.yandex.net with HTTP;
    Fri, 02 Aug 2019 16:38:06 +0300
From: [email protected]
To: [email protected]

После поиска по Received: from получается такая цепочка:

Received: from forward101o.mail.yandex.net ([37.140.190.181])
Received: from mxback23g.mail.yandex.net (mxback23g.mail.yandex.net [IPv6:2a02:6b8:0:1472:2741:0:8b7:323])
Received: from localhost (localhost [::1])

Последним в этой цепочке оказался 37. 140.190.181, который и нужно проверять на блек-листы?

Другое письмо, я взял его с почты yandex.ru:

Received: from mxfront3q.mail.yandex.net (localhost [127.0.0.1])
    by mxfront3q.mail.yandex.net with LMTP id hjem9177u9-0iu6qjZz
    for <[email protected]>; Tue, 26 Nov 2019 07:57:38 +0300
Received: from 176147.simplecloud.ru (176147.simplecloud.ru [85.143.216.132])
    by mxfront3q.mail.yandex.net (mxfront/Yandex) with ESMTP id NqorZasIiC-vbv8Aue2;
    Tue, 26 Nov 2019 07:57:37 +0300
Return-Path: [email protected]
X-Yandex-Front: mxfront3q.mail.yandex.net
X-Yandex-TimeMark: 1574744257.898
Authentication-Results: mxfront3q.mail.yandex.net; spf=pass (mxfront3q.mail.yandex.net: domain of glavclub.com designates 85.143.216.132 as permitted sender, rule=[ip4:85.143.216.132]) [email protected]; dkim=pass [email protected]
X-Yandex-Suid-Status: 4 1130000036839323
X-Yandex-Spam: 4
X-Yandex-Envelope: aGVsbz1nbGF2Y2x1Yi5jb20KbWFpbF9mcm9tPW5vcmVwbHlAZ2xhdmNsdWIuY29tCnJjcHRfdG89aWx5YUB2YWd1bi5ydQpyZW1vdGVfaG9zdD0xNzYxNDcuc2ltcGxlY2xvdWQucnUKcmVtb3RlX2lwPTg1LjE0My4yMTYuMTMyCg==
X-Yandex-Fwd: NTg2MTU2ODAyNTI1NjQ5OTAwMCwxNjM4MDk1NDU5NjczNDYwOTEyMg==
Received: from [127.
  0.0.1] (localhost [IPv6:::1])
    by glavclub.com (Postfix) with ESMTP id 8ED22B8EA2
    for <[email protected]>; Tue, 26 Nov 2019 07:57:37 +0300 (MSK)

Received: from mxfront3q.mail.yandex.net (localhost [127.0.0.1])
Received: from 176147.simplecloud.ru (176147.simplecloud.ru [85.143.216.132])
Received: from [127.0.0.1] (localhost [IPv6:::1])

Последний IP был 127.0.0.1. Но там LMTP (местное хранилище почты), поэтому нужно использовать предпоследний IP 85.143.216.132 для проверки в блек листах.

Правильно я рассуждаю? Может быть есть какие-то правила на этот счет? Что использует spamassassin для этой цели?

77.88.21.158 Сведения об IP-адресе — IPinfo.io

Сведения об IP-адресе

Москва, Москва, Россия

Сводка

ASN	AS208722 — Global DC Oy
Имя хоста	почта-smtp. stable.qloud-b.yandex.net
Спектр	77.88.0.0/18
Компания	Корпоративная сеть Яндекса
Размещенные домены	2
Конфиденциальность	ЛОЖЬ
Anycast	Истинный
Тип ASN	Интернет-провайдер
Оскорбить контакт	abuse@yandex. ru

Данные геолокации

Город	Москва
Государственный	Москва
Страна	Россия
Почтовый	119021
Местное время	20:23, понедельник, 2 января 2023 г.
Часовой пояс	Европа/Москва
Координаты	55. 7520,37.6150

55.7520,37.6150

API геолокации

Поиск геолокации IP — это идентификация географического местоположения IP-адреса в реальном мире.

Полезно для веб-персонализация, и Финансовые технологии

Прочитайте больше

Обнаружение конфиденциальности

VPN

Прокси

Tor

Ретрансляция

Hosting

API обнаружения конфиденциальности

Обнаруживает различные методы, используемые для маскировки истинного IP-адреса пользователя, включая обнаружение VPN, обнаружение прокси, использование tor, использование ретрансляции или подключение через хостинг-провайдера.

Полезно для Кибербезопасность, и Финансовые технологии

Прочитайте больше

АСН

AS208722 — Global DC Oy

Домен

yandex. com

Тип ASN

Интернет-провайдер

Маршрут

77.88.0.0/18

API ASN

Детали ASN для каждого IP-адреса и каждого домена, связанного с ASN, дата выделения, имя реестра, общее количество IP-адресов и назначенные префиксы.

Полезно для Кибербезопасность

Прочитайте больше

Компания

Корпоративная сеть Яндекса

API компании

Предоставляет информацию о компании, стоящей за IP-адресом. Это включает в себя название компании, доменное имя и тип компании: интернет-провайдер, бизнес или хостинг.).

Полезно для Маркетинг на основе аккаунта

Прочитайте больше

Подробная информация о злоупотреблениях

ООО «Яндекс», ул. Льва Толстого, д. 16, Москва, 119021, Россия

+7 495 739 7000

[email protected]

API контактов по злоупотреблениям

Наш API контактов по злоупотреблениям возвращает данные, содержащие информацию, принадлежащую контактам по злоупотреблениям с каждого IP-адреса в Интернете.

Полезно для Кибербезопасность

Прочитайте больше

API размещенных доменов

mdsrv.icu

absolute.kz

API размещенных доменов

Наш API размещенных доменов или API обратного IP возвращает полный список доменов, размещенных на одном IP-адресе.

Полезно для Кибербезопасность

Прочитайте больше

Наши IP-инструменты

Посмотреть все инструменты

Какой у меня IP

Проверьте точность наших данных, просмотрев информацию с вашего IP-адреса.

Просмотр вашего IP-адреса

Карта IP-адресов

Вставьте до 500 000 IP-адресов, чтобы увидеть, где они расположены на карте.

Попробуйте сопоставить IP-адреса

Суммируйте IP-адреса

Используйте наш инструмент визуализации данных для создания визуального обзора нескольких IP-адресов.

Попробуйте суммировать IP-адреса

77.88.21.158 — Найдите IP-адрес

здесь вы можете найти всю собранную информацию о публичном IP-адресе 77.88.21.158 . Мы привязываем IP-адрес к стране Россия.
Организация, которой принадлежит данный IP-адрес: ООО «ЯНДЕКС» . Мы предоставляем эту информацию бесплатно и в целях личного расследования.

Ниже вы найдете более подробную информацию о поиске IP-адреса 77.88.21.158.
Будут даны ответы на такие вопросы, как кто стоит за этим IP-адресом или где он расположен и из какой сети ASN он является частью. Для нескольких атрибутов мы можем указать коэффициент достоверности. Значение от 0 до 100, представляющее нашу уверенность в атрибуте, является правильным. Помимо географической информации, мы также даем вам некоторые сведения о сети, такие как результаты поиска DIG и NS.

В большинстве случаев люди ищут IP-адрес, чтобы узнать его владельца и существует ли веб-сайт с данным IP-адресом. Для IP-адреса 77.88.21.158 мы не нашли активного веб-сайта, работающего на нем, однако мы все еще оптимизируем наш процесс для получения этой информации.
Также много вопросов задают о данных для входа на веб-сайт или в интерфейс администратора. Мы не предоставляем эти учетные данные, но у нас есть список наиболее часто используемых паролей для маршрутизаторов и модемов.

Мы видим, что ваш IP виден при работе в Интернете.
Вам нравится больше конфиденциальности? Вы можете использовать VPN, чтобы скрыть свой собственный IP-адрес.

Технические детали

здесь вы видите обратное имя хоста и является ли данный IP-адрес общедоступным или частным IP-адресом.

IP-адрес 77.88.21.158
Hostnamemail-smtp.stable.qloud-b.yandex.net
TypePublic
CIDR77.88.21.158/24

Расположение IP-адреса 77.158.90.210002 Для данного IP-адреса

77.88.21.158 мы можем выполнить полный поиск местоположения.

CityMoscow (50% confidence)
SubdivisionMoscow (MOW) (50% confidence)
CountryRussia (RU) (70% confidence)
Postalcode129085 (1% confidence)
ContinentEurope (EU)
Time zoneEurope/Moscow

ASN и ISP для IP-адреса 77.88.21.158

Общие характеристики, такие как организация, номер автономной системы (ASN) и связанный с ним ISP с IP-адресом 77.88.21.158.

Что такое номер ASN

Номер автономной системы — это обозначение подсети Интернета с собственной программой маршрутизации. Это основная концепция протоколов маршрутизации, таких как протокол пограничного шлюза.

ООО «ИСПЯНДЕКС»
Организация ООО «ЯНДЕКС»
Тип пользователяжилой
Номер автономной системы (ASN)13238
Организация автономной системы ООО «ЯНДЕКС»
domainyandex.net

Анонимный прокси?№
Спутниковый провайдер? №

Зарегистрированная и представленная страна

Подробная информация о стране, в которой провайдер зарегистрировал IP-адрес 77.88.21.158. Кроме того, если имеется, представляемая страна. Например, страна, представленная зарубежной военной базой или посольством.

Зарегистрированная странаРоссия (RU)
Представляемая страна Не указан

Расположение на карте для IP-адреса 77.88.21.158

Широта и долгота местоположения, связанного с IP-адресом 77. 88.21.158. Кроме того, карта загружается с кругом точности вокруг указателя местоположения для IP 77.88.21.158.

Широта55,748299
Долгота37,617100
Радиус1000 км
Радиус в километрах вокруг указанного местоположения, где, вероятно, находится IP-адрес.

Актуальна? Да, информация об IP-адресе не старше 3 месяцев.

Обратный DNS

Записи DNS используются для определения того, какой IP-адрес (например, ваш IP-адрес 77.88.21.158) связан с именем хоста. Обратный DNS предназначен для разрешения IP-адреса для поиска связанного с ним имени хоста.

DigОтвет на команду dig

С помощью команды dig вы можете выполнить любой допустимый DNS-запрос. Используйте команду dig, чтобы получить список всех почтовых серверов для данного IP-адреса. Когда они доступны, вы можете продолжить свое исследование с этой информацией.

158. 21.88.77.в-адрес.арпа. 300 В PTR mail-smtp.stable.qloud-b.yandex.net.

HostРезультат команды host для: 77.88.21.158

Команда host выполняет поиск DNS для преобразования заданного IP-адреса в имя домена или наоборот. Имя хоста более понятно для человека, поэтому оно может помочь вам в ваших исследованиях.

158.21.88.77.in-addr.arpa указатель доменного имени mail-smtp.stable.qloud-b.yandex.net.

NS lookupНайти обратный DNS для IP-адреса 77.88.21.158 с помощью nslookup. nslookup — это простой инструмент командной строки для поиска доменного имени, соответствующего IP-адресу. Nslookup расшифровывается как «IP-адрес сервера имен».

Сервер: 173.230.147.5
Адрес: 173.230.147.5#53

Неавторитетный ответ:
158.21.88.77.in-addr.arpa name = mail-smtp.stable.qloud-b.yandex.net.

Официальные ответы можно найти по адресу:

Dig Full (-x) Получить полный вывод команды: «dig 77.