 |
基本的に皆が見ているメールは整理された状態です。
それはメールソフト(クライアント、メーラーなど呼び方は様々)やWEBメーラーなどがシステムとして人が読みやすいように整理しているからです。 |
ほとんどのメールソフトには、差出人:(誰が)宛先:(誰に)送信時間:(何時送信したか)件名:(メールの表題)が別の枠になっていて次に本文が入ってきます。 |
 |
|
この状態はメールソフトが意図的に作り出したものなのです。
本来メールは、様々なサーバーの経緯、その時利用したコマンド、必要な情報を含み本文、メールはここまでだよという印などを加えた、非常に読解しにくいプログラム的なものです。
その各種経緯、コマンドなどが書かれている普段見えない部分をヘッダー(Hedar)と呼びます。
|
このヘッダーには様々な足跡が残っています。 |
 |
ヘッダーをみるとわかんない!って思ってしまいがち。しかしReceived:だけでいいので読んでみよう。
Received:はどのようにサーバーを、このメールが渡り歩いたか、という痕跡です。Received:は下から上に行くほどあなたに近づきます。
このメールの出所を確認するにはReceived:の一番下を見ましょう! |
|
特にこの部分↓ |
 さんが
○○サーバーさんにこのメールを渡しました。ということです。 |
このスタートの  がこのメールをインターネット上に送った最初のマシンとなります。 |
 の部分はサーバー、マシンの名前ですが、自由につけることが出来ます。
マシン名なので、「大企業のドメイン」を入れてごまかすこともできてしまいます。
しかしIPアドレス部分は簡単にはごまかせません。チェックポイントの一つと思ってください。 |
その他、あなたの受信箱までに届く経緯が上につながっています。
途中で不振な中継がある場合もあります。
Date: From: Reply-To: Subject: To:といった送り先や時間、あなた宛といった情報は全て自由に変更が出来てしまいます。つまりこれだけでは「友達のメール」かどうかは信用できないわけです。
「Received:」を下から追っていくことで、どのようなサーバーを通ってあなたが受信したかわかります。
しかし、このReceivedも万能ではありません。大量にReceivedが付くと削除してしまう、あるいは特定の処理で削除してしまうメールサーバーもあります。
また、行為に行うことも可能であるということも付け加えておきます。 |
↓メールヘッダー |
|
「Received:」を下から追っていくことで、どのようなサーバーを通ってあなたが受信したかわかります。
しかし、このReceivedも万能ではありません。大量にReceivedが付くと削除してしまう、あるいは特定の処理で削除してしまうメールサーバーもあります。
また、行為に行うことも可能であるということも付け加えておきます。 |
ただし、スタートのマシンの特定に強力であるには違いありません。
是非一度、「怪しい?」とおもったらこのチェックから始めてみては? |
 |
たとえばコンピュータウィルス(トロイの木馬)などで乗っ取られたマシンから送信した場合、
| Received: from 踏み台マシン by 相手アドレス側メールサーバ |
|
となります。 |
見方によっては「相手アドレス側メールサーバ」がメール送信に使用されているようにも見えてしまいます。 |
もう一つ良くあるReceived例。  |
 の部分はマシンの名前です。 |
後ろの  がそのマシンのIPですのでくれぐれも誤解しないようにしましょう。 |