quarta-feira, 29 de junho de 2011

Vamos finalmente analisar o nosso email header e entendê-lo:


Delivered-To: john.doe@gmail.com
Adicionado pelo servidor  que recebe o e-mail, marcando que conta(s) recebeu ou receberam a mensagem.


A seguir temos o bloco received que deve ser lido de baixo para cima, ele funciona como um roteiro dos servidores que receberam o e-mail e o reenviaram. Ele é de suma importância para o rastreamento de spammers e criminosos online.
Received: by 111.111.111.111 with SMTP id v16cs17546bkb;
        Fri, 29 Apr 2011 03:51:51 -0700 (PDT)
Received: by 111.111.111.111 with SMTP id h5mr3625275qau.346.1304074310044;
        Fri, 29 Apr 2011 03:51:50 -0700 (PDT)

Return-Path: <bobdoe@hotmail.com>


Received: from blu0-omc4-s30.blu0.hotmail.com (blu0-omc4-s30.blu0.hotmail.com [111.111.111.111])
        by mx.google.com with ESMTP id s1si7385610qco.15.2011.04.29.03.51.48;
        Fri, 29 Apr 2011 03:51:50 -0700 (PDT)


Dentro do bloco seguinte bloco, temos as informações SPF (Sender Policy Franework) uma solução de segurança que visa verificar se um e-mail é enviado de acordo com a política de envio do dono de um determinado domínio. Caso o e-mail não passe nesta verificação – por exemplo sendo enviado a partir de um servidor diferente daqueles do domínio, ele é considerado falso. 
Para conhecer melhor o projeto, visite o link: Sender Policy Framework Project
Received-SPF: pass (google.com: domain of bob.doe@hotmail.com designates 111.111.111.111 as permitted sender) client-ip=111.111.111.111;


Authentication-Results: mx.google.com; spf=pass (google.com: domain of bob.doe@hotmail.com designates 111.111.111.111 as permitted sender)


smtp.mail=bob.doe@hotmail.com
Received: from BLU165-DS4 ([111.111.111.111]) by blu0-omc4-s30.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
         Fri, 29 Apr 2011 03:51:31 -0700


X-Originating-IP: [111.111.111.111]
Campo não obrigatório utilizado pelo gmail e yahoo para identificar o ip que originou o e-mail.


X-Originating-Email: [bob.doe@hotmail.com]
Campo não obrigatório também usado por alguns servidores de e-mail para aumentar a segurança, já que o campo 'from' pode ser alterado, escondendo o verdadeiro  remetente.


Message-ID: <BLU165-ds432046C6F07087DBD04B2A79A0@phx.gbl>
Identificador único da mensagem. É recomendável que toda mensagem tenha um. Normalmente é composto de uma combinação entre o nome do servidor que enviou o email e algum timestamp.


Return-Path: bob.doe@hotmail.com
Endereço para onde o e-mail deve ser devolvido se não conseguir ser entregue.


From: "\(BobDoe-Hotmail\)" <bob.doe@hotmail.com>

To: <john.doe@yahoo.com>,


Endereço de onde a mensagem teoricamente veio e  foi enviado  – A primeira parte é opcional e mostra o nome do dono da caixa postal, a parte entre os sinais de maior e menor é a caixa postal e é obrigatória.
Cabe aqui um parênteses. Estes dois campos são sujeitos a fraudes de spoofing (mascaramento). Que consiste em fazer com que a mensagem pareça ter vindo de uma determinada caixa postal, tendo na verdade vindo de outra. Sendo assim, não acredite nestes campos, mas sim nos campos SPF e x-originating e-mail.


Cc: "ANDREIA" <andreia@gmail.com>,


Endereços para onde vão as cópias da mensagem. Caso as cópias sejam 'BCC' o conteúdo do campo é removido quando a mensagem é enviada.


Subject: CTW07 => Manual de TCC
Assunto da mensagem, somente para leitura humana. Quando for uma resposta pode começar com a expressão 'RE:' do latim 'in re' (sobre)


Date: Fri, 29 Apr 2011 07:52:28 -0300
data e hora em que a mensagem foi enviada, é também um campo obrigatório.

Para mais informações sobre o email-header, o pai google sempre pode ajudar. As informações em português são bem escassas, mas segue o link da wikipedia em inglês que pode ajudar:

Nenhum comentário:

Postar um comentário