X-Originating-IP

Guten Abend...

Habe heute eine Mail erhalten von einer hotmail Adresse; weiters steht aber im Mail Header folgendes "X-Originating-IP: xxx.xxx.xxx.xxx" (die IP hab ich absichtlich hier nicht angeschrieben).

Jedoch wundert es mich das genau diese IP Adresse geografisch gar nicht zum Absender passt (gehört zu einer Institution rund 350km vom eigentlichen Büro entfernt in dem die Mail geschrieben "worden wäre" - Büro hat rein gar nix mit dieser Institution zu tun)!

Kann mir jemand die Bedeutung von "X-Originating-IP" erklären?

LG
lobo3000

 

Guten Abend...

Habe heute eine Mail erhalten von einer hotmail Adresse; weiters steht aber im Mail Header folgendes "X-Originating-IP: xxx.xxx.xxx.xxx" (die IP hab ich absichtlich hier nicht angeschrieben).

Jedoch wundert es mich das genau diese IP Adresse geografisch gar nicht zum Absender passt (gehört zu einer Institution rund 350km vom eigentlichen Büro entfernt in dem die Mail geschrieben "worden wäre" - Büro hat rein gar nix mit dieser Institution zu tun)!

Kann mir jemand die Bedeutung von "X-Originating-IP" erklären?

LG
lobo3000

 

Guten Abend nochmals...

Hab mir alle Mails von der Person mal angesehen, viele sind wirklich von ihrem persönlichen Internetanbieter verschickt worden, aber einige eben über diese komische (fremde entfernte) IP.
Betreff der Mail ist eigentlich immer total erklärbar gewesen und hat zur Mail passt!

Absender der Hotmail Adresse ist eine Bekannte (rund 400km entfernt)! Ihr Büro aber wiederrum 350 km von dieser besagten Institution (IP Addi) entfernt!

LG
lobo3000

 

Warum soll jemand nicht einen Mailserver benutzen, der am anderen Ende der Welt steht?

 

X-Originating-IP ist optional und da kann der Absender eintragen was er will.

 

Guten Morgen!

Also ist " X-Originating-IP" nicht die IP Adresse bzw der Rechner von wo das Mail abgeschickt wurde - seh ich das so richtig??

LG
lobo3000

 

Guten Morgen...

Das heißt also dass die IP unter X-Originating-IP nicht die Absenderadresse ist, stimmt das?

LG
lobo3000

 

Bei Spam ist das.

http://groups.google.com/group/micr...read/thread/1c70bbe0a1cc7e68/a49a6aa2e9efe221

 

hallo....

leg euch nun einen header vor, die IPs wurden bei den letzten 3 stellen sowie mailadressen von mir in buchstaben verwandelt...

kann mir jemand sagen, von welcher IP die mail nun geschrieben worden ist - bzw welche IP der rechner hatte von wo die mail stammt....

LG u danke
lobo3000

Code:

Return-Path: <xxxxx@hotmail.de>
X-Flags: 1001
Delivered-To: GMX delivery to yyyy@gmx.at

Received: (qmail invoked by alias); 31 May 2008 12:05:52 -0000
Received: from blu0-omc1-s14.blu0.hotmail.com (EHLO blu0-omc1-s14.blu0.hotmail.com) [65.55.116.aa]
  by mx0.gmx.net (mx086) with SMTP; 31 May 2008 14:05:52 +0200

Received: from BLU126-W49 ([65.55.116.b]) by blu0-omc1-s14.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
	 Sat, 31 May 2008 05:05:51 -0700
Message-ID: <BLU126-W4959B32DA2E09A5C8E7A58C8B90@phx.gbl>

Content-Type: multipart/alternative;
	boundary="_40de6f3e-01a2-4289-9664-25a85326db73_"

X-Originating-IP: [77.118.80.ccc]

From: Person1 <xxxxx@hotmail.de>
To: Person2 <yyyy@gmx.at>
Subject: RE: Flug 300508
Date: Sat, 31 May 2008 14:05:51 +0200
Importance: Normal
In-Reply-To: <20080530201808.320270@gmx.net>
References: <20080530201808.320270@gmx.net>
MIME-Version: 1.0
X-OriginalArrivalTime: 31 May 2008 12:05:51.0134 (UTC) FILETIME=[AB56ABE0:01C8C316]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.5600000000000001,0.55
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: EgZ5fRpHbmw67T0zBTdLBpVHUzc4chFs

 

Du musst doch nur die Historie rückwärts durchgehen, achte auf die Uhrzeiten. Demnach ist hier BLU126-W49 ([65.55.116.b]) der Absender.

 

Danke erstmals für deine Antwort...

Wenn ich nach dieser IP suchen lasse, ist die Antwort
OrgName: Microsoft Corp
OrgID: MSFT
.... usw

Naja, meine Bekannte ist aber net bei Microsoft, daher kann sie kaum von einem MS Pc geschrieben haben!

Die IP aus
X-Originating-IP: [77.118.80.ccc]

steht jedenfalls für ihren Internetanbieter ("3" Handyinternetanbieter in Österreich)

LG
lobo3000

 

Da du die IP nicht angibst kann ich das schlecht überprüfen.

Wie wurde die eMail denn abgeschickt? Über einen Mailclient oder über eine Website?

 

Hallo...

Hier die IP 77.118.80.130 die bei X-Originating-IP steht...

Mail wird über Webbrowser abgeschickt (Hotmail.com)!

LG
lobo3000

 

Dann ist die Sache klar. Für alle in der Kette nachfolgenden Mailserver ist der MS-Server der Ausgangspunkt, denn erst ab dort läuft die Mail über SMTP als "richtige" eMail. Der Weg vom Rechner der Bekannten zu MS (Hotmail) läuft ja noch über HTTP, das Absenden der Mail ist dort nichts weiter als das Ausfüllen und Abschicken eines Webformulars.

Lass dir doch mal eine Mail schicken die direkt von einem Mailclient versandt wird. Dann müsste sich der Weg über die Received Einträge komplett zurückverfolgen lassen.

 

Hallo und Mahlzeit...

Herzlichen Dank einmal für deine Informationen!

Wenn ich das richtig verstanden habe ist es in genau diesem Fall gar nicht nachvollziehbar welche IP der PC hatte von wo sie das Mail weggeschickt hat bzw welchen Internetprovider sie verwendet hat?!
Seh ich das richtig?

LG
lobo3000

 

ja, genau, wie doctor gesagt hat, ist die mail erst ab dem (ms-) hotmail-server eine "richtige mail".