Ниже приведен пример заголовка электронного письма (только полученная часть):

Delivered-To: aaaa@gmail.com
Received: by 10.79.29.73 with SMTP id d70csp1033542ivd;
        Sun, 10 Apr 2016 13:13:50 -0700 (PDT)
X-Received: by 10.28.85.137 with SMTP id j131mr14088045wmb.15.1460319230220;
        Sun, 10 Apr 2016 13:13:50 -0700 (PDT)
Return-Path: <bbbb@sur5r.net>
Received: from libri.sur5r.net (libri.sur5r.net. [217.8.49.41])
        by mx.google.com with ESMTPS id l10si24947537wjx.231.2016.04.10.13.13.49
        for <aaaa@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Sun, 10 Apr 2016 13:13:50 -0700 (PDT)
Received-SPF: pass (google.com: domain of bbbb@sur5r.net designates 217.8.49.41 as permitted sender) client-ip=217.8.49.41;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of bbbb@sur5r.net designates 217.8.49.41 as permitted sender) smtp.mailfrom=bbbb@sur5r.net
Received: from samsa.sur5r.net (samsa.hd.sur5r.net [2001:470:1f15:53:21c:bfff:fec3:a0bb])
  (AUTH: PLAIN samsa, TLS: TLSv1/SSLv3,256bits,DHE-RSA-AES256-GCM-SHA384)
  by libri.sur5r.net with ESMTPSA; Sun, 10 Apr 2016 22:13:49 +0200
  id 000000000000000B.570AB3FD.00004739
Received: from samsa.sur5r.net (localhost [127.0.0.1])
    by samsa.sur5r.net (Postfix) with ESMTP id 0B09910A113D;
    Sun, 10 Apr 2016 22:13:47 +0200 (CEST)

Как вы видите, он содержит много информации. Я знаю, что это указывает на маршрут от отправителя к получателю, но я действительно не знаю, как прочитать этот заголовок. Может кто-нибудь объяснить, что на самом деле происходит с сообщением на основе информации выше? Почему первое Received: 127.0.0.1? Разве это не должен быть публичный IP-адрес? Как мне узнать, является ли сообщение спамом или каким-то образом подделано?

|источник

0