eMail Header IP Routing prüfen?

heikoh73 · 27.04.2010, 23:52

Hallo zusammen,
ich hoffe ich bin im richtigen Bereich gelandet?
Ich habe schon google bemüht und sicherlich auch schon einiges zu dem Thema Ip Adressen eMail Header und Routing gefunden.

Ich würde gerne Eure Meinung hierzu hören(lesen)
Also Person A ist angeblich in Australien und Person B in Deutschland.
Nennen wir mich Person C!

Von Person A bekomme ich eine Mail mit dem Header:
Return-Path: <xxx@xxx.de>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on
hostcontrol.xxxxx.eu
X-Spam-Level: *****
X-Spam-Status: No, score=5.8 required=10.0 tests=DNS_FROM_OPENWHOIS,
FH_DATE_PAST_20XX,HTML_MESSAGE,SPF_PASS autolearn=disabled version=3.2.5
Delivered-To: xxx@xxxxxxx.de
Received: from blu0-omc3-s31.xxx.hotmail.com (blu0-omc3-s31.xxx.hotmail.com [xx.xx.xx.xx])
by host.xxx.eu (Postfix) with ESMTP id D42261AE04C9
for <xx@xxxxxxxx.de>; Mon, 26 Apr 2010 23:46:38 +0200 (CEST)
Received: from BLU147-W23 ([xx.xx.xxx.xx]) by blu0-omc3-s31.xxx.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
Mon, 26 Apr 2010 14:46:35 -0700
Message-ID: <BLU147-xxxxxxxxx@phx.gbl>
Content-Type: multipart/alternative;
boundary="_0baee1e0-xxx-xxxx-b601-2318395c05e0_"
X-Originating-IP: [yy.yy.yyy.yy]
From: "xxxxx ..." <xxx@xxx.de>

Ich liege richtig das yy.yy.yyy.yy die IP des Versenders ist?
Wenn ich die IP auf Wie ist meine IP? DSL Speedtest eingebe sollte mir die Seite den ungefähren Standort ausspucken?(+-100 oder 200km) ???
Der PRovider der dort angezeigt wird MUSS stimmen?

Zu Person B:
Diese PErson schreibt mir zeitnah zu Person A!
Person B behauptet Person A ist in Australien und Person B in Deutschland.
Der eMail Header zeigt mir aber unter X-Originating-IP die selbe IP
!!!!
Person A schwört mir das sie in Australien ist!
Ich zweifel an mir selbst bzw. an den Diensten die mir den Provider und den Ort anzeigen....

Das Ganze ist über mehrere Tage nachvollziehbar und immer selbige IP!
Und bei jeder Prüfung bekam ich gleiche Ergebnisse!

Also bilde ich es mir nur ein oder gibt es noch irgendeine logische Erklärung?
(hoffffffffffffff)
Bin für jeden Tipp dankbar!

heikoh73 · 28.04.2010, 09:15

Hat mit dem Thema hier niemand Erfahrungen gemacht?

schnurri_ · 28.04.2010, 09:40

Wenn die erste Zahl der IP Adresse 123 ist, kannst du davon ausgehen, das die Person sich in Australien befindet:

IP-Adresse 123.108.109.156 - Standort Australien

Für Deutschland können es folgende sein:

Spoiler:

FreewareGuide · 28.04.2010, 09:54

Du hast gestern kurz vor Mitternacht zuerst gefragt. Locker bleiben, sind nicht alles Nachteulen...

Stand die yy.yy.yyy.yy nur im "X-Originating-IP" oder auch sonst noch, insbesondere im letzten "Received:"? Eigentlich ist eher das das Maß der Dinge.

Insgesamt gibt es für Dein Anliegen kein letztlich zuverlässiges Vorgehen. Insbesondere wenn die Mail über die Webseite (hier von HotMail) geschrieben wurde bin ich mir fast sicher, dass da im Header nie die IP drin stehen wird, von wo aus diese Webseite im Browser geöffnet war, da wird stets der erste Punkt der Webserver, also HotMail selbst sein. Usw., es gibt viele Faktoren die verhindern dass die echte IP in der Mail steht, oder das Geo-Lokalisierung klappt.

Experte bin ich da aber auch nicht. Weitere Meinungen?

Grüße,
Thorsten

heikoh73 · 28.04.2010, 10:01

Danke Thorsten!
Also ich finde die IP in den eMails und hab sie auch in meinen Webseitenlogfile entdeckt.

Die IP sollte daher wohl schon richtig sein.
Nur frage ich mich kann sich das Routing so sehr täuschen?
Mir einen falschen Provider anzeigen und sich im Land irren?
Ich meine Australien sollte doch einen ganz anderen IP Bereich haben als Deutschland?

schnurri_ · 28.04.2010, 10:02

Zitat:

Zitat von heikoh73

Danke Thorsten!
Also ich finde die IP in den eMails und hab sie auch in meinen Webseitenlogfile entdeckt.

Die IP sollte daher wohl schon richtig sein.
Nur frage ich mich kann sich das Routing so sehr täuschen?
Mir einen falschen Provider anzeigen und sich im Land irren?
Ich meine Australien sollte doch einen ganz anderen IP Bereich haben als Deutschland?

Wenn du mal meinen Beitrag lesen würdest, würden sich Teile deiner Frage erübrigen ....

heikoh73 · 28.04.2010, 11:09

Ahhhhhh schnurri hab Dich überlesen

Oh vielen Dank!!!!