|
表示された情報の
Received: from (***.***.***.***)や
X-Originating-IP: [***.***.***.***]
これらの項目で表示されるIPアドレスが発信元の手がかりとなる。
Received: from の項目は複数の通過したサーバーが記録されることが多い。
記録される毎に上の行に書き加えられるので
上の行に向かって自分の接続サーバーに近いと言う事になる。
☆Received: from の項目が「Received: from [127.0.0.1]」等の場合
慣習的に[127.0.0.***(大抵"1"や"2")] は
ローカルホスト(localhost)に割り当てられる
☆Received: from の項目が「Received: from unknown (HELO 192.168.0.1) (192.168.0.70)」等の場合
慣習的に[192.168.0.***(大抵"1"や"2")]は
イントラネットなどLAN内DHCPサーバーによりプライベートIPとして割り当てられる
★Received: from の項目が「[192.168.0.***][127.0.0.***]の場合には
その上の行のIPアドレスが発信元WANの手がかりとなる
|