Paano Maiintindihan ang Impormasyon sa Header ng Email?

Ang mga email ay ang mga digital na mensahe na maaaring ipadala sa isang network. Maaaring mayroong isang nagpadala at maraming tagatanggap. Ginagamit ng email ang store at forward model para sa pagpapadala ng mga packet. Sinusunod ang ilang partikular na protocol habang nagpapadala o tumatanggap ng mga email. SMTP ay para sa pagpapadala ng email at POP / IMAP ay para sa pagtanggap ng mga email. Ang mga mail ay maaaring ma-access ng mga mail client o gamit ang web browser.

Ang mga email na ipinapadala mula sa isang computer patungo sa isa pa ay dinadala ng MTA (Message Transfer Agent). Sa bawat oras na kapag ipinadala o ipinasa ang mail, nag-a-attach ang MTA ng timestamp kasama ng petsa at oras sa mensahe. Ang mail server ay maaaring tumanggap, mag-imbak, maghatid at magpasa ng mga mensahe.

Tingnan din: Mga Teknik at Tool para sa Forensic Investigation ng Email

Ang isang email ay binubuo ng tatlong sangkap na sobre ng mensahe, header ng mensahe at katawan ng mensahe. Ang Message Envelope ay ang pambalot sa nilalaman ng Email at ginagamit para sa pagruruta ng mga packet. Ang katawan ng mensahe ay naglalaman ng aktwal na nilalaman ng mail at ang mga kalakip. Ang header ng mensahe ay binubuo ng impormasyon tulad ng nagpadala, tagatanggap, petsa, oras, atbp.

Galugarin ang Impormasyon ng Header

Ang isang Email header ay binubuo ng mahahalagang impormasyon tulad ng nagpadala, receiver, return path, paksa, CC, petsa, Message-ID, Content-Type atbp. Narito ang isang halimbawa ng email header na may mga karaniwang katangian dito.

[html]
Pabalik-Path: [protektado ng email]
Natanggap: mula sa abcabc (Hindi Alam [192.168.2.67])
sa pamamagitan ng email1.xyz.in kasama ang ESMTPA
; Lun, 13 Hul 2015 18:04:33 +0530
Mula sa: "ABC"[protektado ng email]>
kay:[protektado ng email]>,
<[protektado ng email]>,
Cc:[protektado ng email]>,
<[protektado ng email]>,
Paksa: Schedule Sheet Hulyo 14 2015 Martes
Petsa: Lun, 13 Hul 2015 18:06:36 +0530
Message-ID:[protektado ng email]>
MIME-Bersyon: 1.0
Uri ng Nilalaman: multipart/mixed;
boundary=”—-=_NextPart_000_00B5_01D0BD96.A902C720″
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdC9aHd9Jc+d/OIUTWOX3WVE85ug1w==
Nilalaman-Wika: en-us
[/ html]

• Pabalik na landas: Kapag ang huling paghahatid ng mensahe ay ginawa ng SMTP server ang impormasyong ito ay ipinasok sa tuktok ng header na mensahe.
• Natanggap: Ito ang track record ng mensaheng ipinasok ng SMTP server at ito rin ay nasa tuktok ng bahagi ng header.
• mula sa: Ang email address at ang pangalan ng nagpadala. Opsyonal ang pangalan.
• Upang: Ang mga tatanggap ng email kasama ang kanilang mga email address.
• Cc (Carbon Copy): Sila ang pangalawang tatanggap ng email.
• subject: Ito ay ang maikling paglalarawan tungkol sa mga nilalaman ng mensahe.
• Petsa: Ang lokal na petsa at oras kung kailan ginawa ng nagpadala ang email.
• ID ng mensahe: Ito ay isang awtomatikong nabuong code para sa pagpigil sa maramihang paghahatid ng mga mensahe at natatangi para sa bawat mensahe.
• Bersyon ng MIME: Ang bersyon ng MIME na ginamit at narito ang Bersyon 1.0.
• X-Mailer: Ang pangalan kasama ang bersyon ng mail client na ginamit para sa pag-email. Narito ang Microsoft Outlook 15.0.
• Index ng Thread: Ito ay isang eksklusibong entry sa email header ng Microsoft Outlook upang subaybayan ang mga mensahe.
• Wika ng Nilalaman: Ang wikang ginamit, dito ay US English.

TINGNAN DIN: Outlook kumpara sa Gmail

Ito ang mga karaniwang katangian sa isang header ng email. Matatagpuan ang ilan pang field gaya ng Message-ID, ENVID, List-ID, DKIM Signature, atbp. Ang lagda ng DKIM na nasa header ay nagtataglay ng lahat ng data sa pagkuha ng header at key. Kabilang dito ang mga mensahe at mga lagda ng domain. Ang ENVID (Envelope Identifier) ​​ay ang identifier sa nilalaman ng mensahe at paglilipat. Ang iba't ibang field ng pagkakakilanlan ay kasama sa header ng email na maaaring maghatid ng malalim na pagsusuri ng isang email.

Ang pagbabasa ng impormasyon ng header ng Email mula sa ibaba hanggang sa itaas ay gumagawa ng isang malinaw na ideya tungkol sa email. Ang natanggap na field ay nagpapakita ng pangalan at IP address ng nagpadala upang ang kumpletong mga detalye ay masubaybayan mula sa IP. Maaaring pigilan ng pagsubaybay sa header ng email ang mga mensaheng Spam. Ang mga tool sa Email Tracer ay magagamit upang suriin ang header ng email. Ang matingkad na impormasyong hawak ng email header ay ginagawa itong mahalaga para sa isang email investigator.