Como se certificar da autenticidade do endereço IP?

Question

Quando eu estava verificando o cabeçalho da mensagem de e-mail no Windows Mail Live da conta do GMail, vi o seguinte:

O domínio de transição

não designa "inserir endereço IP aqui" como remetente permitido

O que isso significa? O remetente falsificou seu endereço IP?

    

Answer 1

Os servidores de email podem, por design original, enviar para / receber de qualquer outro servidor; lembre-se, foi pensado desde o início que haveria relativamente poucos servidores e as pessoas apenas usariam terminais. Como o número de servidores cresceu, o mesmo aconteceu com os "bandidos" que enviavam spam.

Alguns servidores agora têm uma lista de servidores / endereços dos quais eles aceitarão mensagens - não indivíduos, mas servidores. Não pense no indivíduo enviando algumas dúzias de anúncios por dia, isso é projetado para parar o tráfego de servidores que são conhecidos por serem amigáveis para aqueles que descarregam milhares / hora. É como se os Correios aceitassem apenas caminhões de outros correios oficiais no cais de carga. A idéia é que, se eu não confiar no cara "upstream" de mim, não vou pegar os pacotes dele e passá-los adiante.

    

Answer 2

Provavelmente não. A maioria dos ISPs permite que seus próprios clientes enviem e-mails usando o endereço de e-mail do ISP. No entanto, isso é restrito ao seu próprio intervalo de endereços IP.

Exemplo: digamos, meu ISP tem o intervalo de endereços 10.x.x.x e o domínio "example.com". Portanto, eles informam a outros servidores de e-mail: "Ei, não há problema em aceitar e-mails de pessoas com um endereço @ exemplo.com, desde que eles tenham um endereço IP no intervalo 10.x.x.x".

Agora imagine o que acontece se você tiver um laptop com conexão Wi-Fi. Você pode pegar e sair e acabar enviando um e-mail de algum outro lugar. De repente, seu endereço IP não é mais o do seu ISP, mas o de outra pessoa, mas você ainda está usando o endereço de e-mail @ example.com. Isso geraria o aviso que você veria.

O motivo pelo qual você não vê isso com muita frequência? A maioria das pessoas tem seu programa de e-mail configurado para que seus e-mails sejam primeiro enviados para o servidor de e-mail do próprio ISP. E a maioria dos ISPs lista corretamente seus próprios servidores. Parece que, nesse caso, o GMail cometeu um pequeno erro e esqueceu de colocar seu próprio servidor na lista de "remetentes permitidos", ou alguém fingiu ser o GMail.