Volver a la página de inicioInicio
Fecha12-04-2011

Cómo saber de dónde viene un mail

Recientemente me preguntaron cómo se hace para averiguar de dónde viene un mail. Independientemente de que parezca que proviene de un lugar determinado, un mensaje puede estar viniendo del otro extremo del mundo. En este post les voy a enseñar cómo identificar el origen de un mail. No es un método absolutamente infalible, pero los puede ayudar a determinar si alguien está realmente donde dice estar.

No van a necesitar descargar ninguna herramienta. En este ejemplo, voy a usar una cuenta de Gmail, pero se puede hacer con cualquier servicio de correo electrónico.

  • Lo primero es abrir el mensaje que queremos analizar, y conseguir el encabezado. En esta parte se encuentra la información “técnica” del mensaje.
    En Gmail, dentro del mensaje, hacemos click en la esquina superior derecha del mismo y hacemos click en la opción “Mostrar original”.

La opción "mostrar original", en el menú del mensaje en Gmail

  • Va a aparecer una ventana con un montón de información. Asusta, pero tranquilos, necesitamos sólo un número de acá, y yo les voy a decir por dónde anda.
    El número que necesitamos es una dirección IP, más precisamente, la del remitente del mensaje.
    En el texto van a ver varias propiedades con sus respectivos valores. Uno de los más fáciles de reconocer es X-Originating-IP (ese seguro tiene la IP de donde salió el mail).

    X-Originating-IP: [200.45.129.182]

    En otro campo donde puede estar es en Received. Se vería algo así:

    Received: from [190.171.130.47] by web54018.mail.re2.yahoo.com via HTTP; Wed, 14 Jan 2009 05:48:11 PST

    ¡Ojo que aparecen muchas IPs más en el encabezado! No todas corresponden a la persona que mandó el mensaje, sino que suelen ser de servidores intermedios.

  • Una vez que tienen la IP de la computadora desde la que salió, nos dirigimos a alguno de los sitios de la lista a continuación, ponemos la IP en la casilla de texto indicada, y cuando apretemos enter (o el botón que está a la derecha de la casilla) nos indicará el lugar aproximado de donde vino el mail.

¿Y cómo funciona esto?

Es sencillo. Cada computadora tiene asignada una dirección IP (un número único que la identifica), y esa dirección pertenece a un grupo de direcciones. Esos grupos de direcciones son administrados por empresas o proveedores de internet (ISPs) y tienen asociada una ubicación geográfica (la mayoría). Hay bases de datos que tienen todos los conjuntos de direcciones junto con su ubicación, y nosotros en este artículo consultamos algunos de esos sitios. ¡Hay muchos más!
Esta técnica se conoce como geolocalización.

¡Compartí este artículo!
     

    Comentarios12 comentarios »

    1. Juan Google Chrome 11.0.696.43Windows 7

      uhhhh ahora no te voy a mandar más mails! :P

    2. Zim Firefox 4.0Windows XP

      Ya se dónde vivís, Juan! :O

    3. Martina Google Chrome 11.0.696.43Windows Vista

      Esta es una herramienta ninja. Gracias por el aporte.

    4. Juan Google Chrome 11.0.696.43Windows 7

      cuando me mude (?) no te mando ninguno más!

    5. Zim Swiftfox GNU/Linux

      @Martina: Ahora uno tiene que cuidarse hasta para mandar un mail.

      @Juan: No importa, tengo ninjas espiándote las 24 horas (?!)

    6. witty Firefox 4.0Windows 7 x64 Edition

      Igual como siempre existen formas de encubrir ese dato. o no?

    7. Zim Firefox 4.0Windows 7 x64 Edition

      Por supuesto! Por eso dije que no es un método infalible.

    8. Fco Javier Sanchez Firefox 7.0.1Windows 7

      Hoy Internet nos da la oportunidad y las herramientas necesarias para tener acceso a muchos datos que vuelan por la red.Pero ademas de acceder a toda esa información,es necesario que la utilicemos correctamente para nuestro conocimiento y beneficio,ya que sino fuera por blogs como este, muchas personas no tendrian acceso a esta buena información.
      Saludos!

    9. tommy Google Chrome 20.0.1132.47Windows 7

      las direcciones ip ke pongo todos me mandan a la misma direccion no kambia por ke pasara eso?????

    10. Zim Google Chrome 22.0.1201.0Windows 7

      Hola Tommy, probablemente sea porque estás mirando la dirección equivocada o efectivamente vienen todos de la misma IP. Saludos!

    11. javier Firefox 19.0Windows 7 x64 Edition

      puse una ip de un mail recibido y me da tres ubicaciones diferentes de acuerdo al sitio que utilice de búsqueda.
      Es confiable la información o las ip pueden haber cambiado. Porque el mail es de marzo de 2010.

    12. Zim Google Chrome 27.0.1447.0Windows 7

      Javier: las IPs cambian frecuentemente. Los resultados variados que obtenés se deben a que las bases de datos de los sitios que estás usando son diferentes. Tené en cuenta que la ubicación que da es aproximada.
      Respecto a si es confiable usar información de hace dos años, en líneas generales podríamos decir que sí, porque los bloques de IPs están asignados geográficamente (es decir: tu proveedor de internet siempre va a tener direcciones en un mismo bloque, por ejemplo 190.100.xxx.xxx).

    Publicar un comentario

     
    Go mobile! funciona gracias a WordPress y monos corriendo con tijeras. — Entradas (RSS)
    Theme Ariadna 0.9 by Zim.