• はてなアカウントでログイン
• 無料ユーザー登録

ベストアンサー

• JULY2012/04/04 22:18:16

  満足100pt

  基本は Received ヘッダを追います。
  

  Received: from 209.85.215.44 (EHLO mail-lpp01m010-f44.google.com) (209.85.215.44) by mta519.mail.kks.yahoo.co.jp with SMTP; Sun, 18 Mar 2012 18:17:11 +0900

  最初に登場する Received ヘッダが、メールの中継で最後に記録されたもので、上記のヘッダは、

  • mta.519.mail.kks.yahoo.co.jp というサーバが受信した時の記録。
  • このサーバが受け取ったのは、日本時間で 2012 年 3 月 18 日の 18:17:11。
  • どこから送られてきたかというと、209.85.215.44 という IP アドレス。
  • 相手のサーバは、SMTP プロトコルの中では、自分のことを mail-lpp01m010-f44.google.com と言っている。

  と言っています。で、ちょっと明示的ではないのですが、「(209.85.215.44)」と括弧書きで IP アドレスが再び登場しているのは、IP アドレスを逆引きした結果が無かった事を表していると思われます。実際、逆引きの結果はありませんでした。
  
  その次、

  Received: by lagj5 with SMTP id j5so4100648lag.3 for <xxx@yahoo.co.jp>; Sun, 18 Mar 2012 02:17:09 -0700 (PDT)

  lagj5 というサーバが、米国太平洋夏時間で 2012 年 3 月 18 日 2:17:09 に、xxx@yahoo.co.jp 宛のメールを受け取った、という記録です。
  
  この「lagj5」と名乗るサーバの実態がどんな物かは不明ですが、これより上の Received ヘッダで記録された 209.85.215.44 の IP アドレスを持つものだと思われます。
  
  この「lagj5」がどこから受け取ったのかは記録されていません。
  

  Received: by 10.112.24.196 with SMTP id w4mr3149595lbf.62.1332062229078; Sun, 18 Mar 2012 02:17:09 -0700 (PDT)
  Received: by 10.112.113.3 with HTTP; Sun, 18 Mar 2012 02:17:09 -0700 (PDT)

  続く Received ヘッダは 10.112.24.196 と 10.112.113.3 で受信された、という記録で、それぞれ、どこから届いたかの記録はありません。
  
  なので、ここから推定されるのは、

  1. 本当のクライアント、もしくは、次のホスト内でプログラムがメールを生成
  2. 10.112.113.3
  3. 10.112.24.196
  4. lagj(209.85.215.44)（SMTP プロトコル中では mail-lpp01m010-f44.google.com と語る）
  5. mta519.mail.kks.yahoo.co.jp

  という順序です。
  
  最初の２つはプライベートアドレスなので、組織内のサーバだと思われます。また、lagj の IP アドレスは、NAT 後の IP アドレスで lagj 自身はプライベートアドレスの可能性もあります。
  
  で、もうちょっと突っ込んだところ読み取ると、

  Received-SPF: pass (mail-lpp01m010-f44.google.com: domain of xxx@xxx.xxx designates 209.85.215.44 as permitted sender) receiver=mail-lpp01m010-f44.google.com; client-ip=209.85.215.44; envelope-from=xxx@xxx.xxx;

  これは、Yahoo 側が SPF による検証した結果は「pass」、つまり、正規のメールだと思われると判断しています。
  
  「envelope-from=xxx@xxx.xxx」の「xxx.xxx」というドメインに SPF がレコードが設定されていて、209.85.215.44 という IP アドレスは、その SPF レコードの記述に合致している事になります。
  
  ちなみに、実際に google のサービスを使った時に設定される SPF レコードを確認すると、209.85.215.44 は、この範囲に入っています。

  $ dig _spf.google.com txt
  
  ; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.jun.1 <<>> _spf.google.com txt
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17277
  ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 0
  
  ;; QUESTION SECTION:
  ;_spf.google.com.               IN      TXT
  
  ;; ANSWER SECTION:
  _spf.google.com.        300     IN      TXT     "v=spf1 ip4:216.239.32.0/19 ip4:64.233.160.0/19 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:209.85.128.0/17 ip4:66.102.0.0/20 ip4:74.125.0.0/16 ip4:64.18.0.0/20 ip4:207.126.144.0/20 ip4:173.194.0.0/16 ?all"
  
  ;; AUTHORITY SECTION:
  google.com.             86552   IN      NS      ns1.google.com.
  google.com.             86552   IN      NS      ns3.google.com.
  google.com.             86552   IN      NS      ns2.google.com.
  google.com.             86552   IN      NS      ns4.google.com.
  
  ;; Query time: 1211 msec
  ;; SERVER: 127.0.0.1#53(127.0.0.1)
  ;; WHEN: Wed Apr  4 22:10:54 2012
  ;; MSG SIZE  rcvd: 320
  

  ANSWER SECTION のところを見ると、「ip4:209.85.128.0/17」が該当します。
  
  といったところから、おそらく相手は、自組織のメールに Google Apps を使っていると思われます。
  Google Apps for Business | 公式ウェブサイト

  スター

  • 

    1件のコメントを見る

  • (^_^;) 2012/04/05 06:54:03

    詳細な回答ありがとうございます。
    勉強になりましたし、わからないことが理解できました。
    本当にありがとうございます！

    スター

その他の回答

• 楽19782012/04/04 20:59:16

  満足5pt

  メールヘッダのReturn-Path: <xxx@xxx.xxx>などのメールの部分が××なのが原因なのかどうかはわかりませんが、調べたらアメリカになります。たぶん個人情報なのでふせているとは思いますが・・・××などの部分がちゃんと表示された状態で下記アドレスのサイトにメールヘッダーをコピーアンドペーストしてもう一度調べ直してください。
  
  http://www.aguse.jp/?m=m

  スター

  • 

    1件のコメントを見る

  • (^_^;) 2012/04/04 21:22:11

    回答ありがとうございます。
    URLの方の先にあるメールヘッダーを読み取るサイトなどは知っています。
    残念ながら、そちらのサイトでは、メール送信先のIPアドレスはGmail鯖の送信アドレスと受信はYAHOOメールの鯖になっています。

    スター

a-kuma32012/04/04 21:33:35

満足5pt

質問では伏せてありますけど、送ってきた人って Hotmail とかの Webメールですよね。
＃ yahoo っぽいんだけど、yahoo から gmail に送ってみたら、ずいぶん、違ってた。


X-Originating-IP: [209.85.215.44]

このヘッダに書かれているアドレスがクライアントのアドレスのはずです。
Received ヘッダの最後は、メールを処理した Webサーバのアドレスになります。

スター

• 

  1件のコメントを見る

• (^_^;) 2012/04/04 21:50:44

  回答ありがとうございます。
  GメールのアカウントをとってYAHOOにメールを送信した所、こちらのIPアドレスは表示されていませんでした。
  YAHOOからYAHOOなどでは表示されるんですが、Gメールの仕様のようですね・・・。

  スター
• その他の回答を読む

この質問へのコメント

質問の情報

登録日時

2012-04-04 20:38:46

終了日時

2012-04-05 06:54:57

回答条件

1人1回まで

この質問のカテゴリ

• ウェブ制作

この質問に含まれるキーワード

人気の質問

• ミステリー小説は好きですか？simadanndann22日前
• 自分のサイトにチャットボットを埋め込みたいですどうすれば良いですか 匿名質問者2日前
• 中学3年女子です。 東野圭吾の本が好きな男子って、どんな性格だと思いますか。 （はっきり言って頭が良く…匿名質問者2113日前
• 自作パソコンを組みのとBTOとどちらが良いなどありますか？ ゲーム配信・動画・イラスト作成編集などする予…nagadora13日前
• あなたは 4/30～5/2は休みですか？tak24日前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ