Kapan Gmail menyertakan header X-Originating-IP?


15

Saya perhatikan bahwa kadang-kadang ketika saya menggunakan antarmuka web Gmail untuk mengirim email, itu termasuk X-Originating-IP:header, dan terkadang tidak.

Kapan Gmail memutuskan untuk memasukkan X-Originating-IPtajuk dalam email keluar dan kapan tidak?

Jawaban:


10

Menurut dokumentasi , mereka mungkin termasuk IP pengirim.

Alamat IP dapat dianggap informasi sensitif. Karena itu, Gmail dapat menyembunyikan informasi alamat IP pengirim dari header surat keluar dalam beberapa keadaan.

Saya telah bereksperimen dengannya sedikit, dan saya pikir itu berfungsi seperti ini:

  • Untuk alamat gmail generik (@ gmail.com, @ googlemail.com), gmail tidak menyertakan X-Originating-IPheader.
  • Untuk pesan yang dikirim menggunakan domain Google Apps (@ customdomain.tld), gmail selalu menyertakan X-Originating-IPheader.

Ada beberapa situasi yang tidak bisa saya uji. Mungkin saja gmail menambahkan X-Originating-IPheader ketika email dikirim menggunakan alamat IP yang tidak pernah mengakses akun Anda sebelumnya.


Saya mendengar bahwa mereka juga memasukkan alamat IP asli ketika Anda menggunakan klien email pada PC Anda (dan mengirim melalui SMTP gmail).
Sam Watkins

Saya menggunakan Google Apps dengan domain saya, dan saya dapat mengonfirmasi bahwa SEMUA email yang saya kirimkan menyertakan alamat IP klien saya yang dilampirkan sebagai header email 'X-Originating-IP'. Semua email yang saya kirim mengandung ini.
Phil Ricketts

1

Saya akan menganggap Anda sedang berbicara tentang menerima email - dan bukan Gmail menambahkan header secara acak ketika Anda mengirim email melalui antarmuka web.

Header X-Originating-IP adalah header "custom", karena tidak diidentifikasi sebagai bidang wajib yang berisi semua email (dibandingkan dengan Ke, Dari, dll.).

Banyak program email dan layanan surat berbasis web seperti Hotmail (Windows Live), Gmail, dan Yahoo! Kirim, tambahkan, dan berbagai tajuk lainnya tergantung pada cara diprogramnya. Dalam hal email dikirim dari Hotmail atau Gmail, ia melacak alamat IP komputer pengirimnya.

Sudah dilaporkan - tetapi tidak dikonfirmasi - bahwa tajuk tersebut digunakan oleh layanan email berbasis web untuk daftar hitam alamat IP komputer yang mengirim spam dalam jumlah besar. Anda juga dapat melihat X-Originating-Email:tajuk juga, yang juga dapat ditambahkan oleh layanan-layanan tersebut. Ini juga membantu melacak spoofing email, dll., Pada layanan tersebut.

Jika Anda tidak selalu melihatnya - periksa untuk melihat klien apa yang digunakan pengirim. Kemungkinannya bukan alamat Gmail atau Hotmail - tetapi klien lain yang tidak menambahkan tajuk opsional, karena tidak perlu digunakan untuk menyampaikan pesan yang sebenarnya.

Jika Anda ingin menggunakan header X-Originating-IP untuk memfilter, Anda mungkin lebih beruntung dengan header Received, yang mungkin juga berisi alamat IP.

Satu hal yang perlu diperhatikan, sama seperti header lainnya, header X-Originating-IP dapat dengan mudah dipalsukan.


1
Saya sedang berbicara tentang email keluar. Saya akan ulangi pertanyaan untuk memperjelas ...
Senseful

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.