Jak znaleźć IP nadawcy maila? Pełny przewodnik dla zaawansowanych użytkowników

Wprowadzenie

Śledzenie adresu IP nadawcy wiadomości e-mail może być przydatne w wielu sytuacjach — od diagnozowania spamu i phishingu, przez analizę pochodzenia wiadomości, aż po audyt bezpieczeństwa w infrastrukturze firmowej. Choć protokół e-mail nie gwarantuje całkowitej przejrzystości adresów źródłowych (z uwagi na użycie serwerów pośredniczących), wiele informacji można wyczytać z tzw. „nagłówków pełnych” wiadomości.

W tym artykule znajdziesz kompletną wiedzę techniczną dotyczącą analizy nagłówków e-mail i lokalizacji adresu IP nadawcy — zarówno w kontekście poczty prywatnej, jak i korporacyjnej.

Czym jest nagłówek e-mail i jaką pełni rolę?

Każdy e-mail składa się z treści wiadomości i tzw. pełnych nagłówków (full headers). Nagłówek zawiera informacje o ścieżce, jaką przebył e-mail od serwera nadawcy do odbiorcy — czyli „trasę SMTP” oraz metadane wiadomości, takie jak:

• daty,
• serwery pośredniczące,
• typy zabezpieczeń (DKIM, SPF, DMARC),
• IP serwera źródłowego (czasami nadawcy końcowego).

Jak uzyskać pełne nagłówki wiadomości e-mail?

Gmail (przeglądarka):

1. Otwórz e-mail.
2. Kliknij ikonę z trzema kropkami po prawej stronie (Więcej).
3. Wybierz „Pokaż oryginał”.
4. Otworzy się nowa zakładka z pełnym źródłem wiadomości.

Outlook (klient lokalny):

1. Otwórz wiadomość.
2. Kliknij „Plik” > „Właściwości”.
3. W sekcji „Nagłówki internetu” znajdziesz pełne dane.

Thunderbird:

1. Otwórz wiadomość.
2. Wybierz z menu „Widok” > „Źródło wiadomości” lub użyj skrótu Ctrl+U.

Jak odczytać adres IP nadawcy?

1. Zidentyfikuj pole „Received:”

Przykładowy fragment nagłówka:

Received: from unknown (HELO mail.domain.com) (123.45.67.89)  
  by smtp.google.com with ESMTPS id xxxxxxxx;
  Wed, 26 Jun 2025 10:15:00 -0700 (PDT)

Pole Received: zapisuje informacje o każdym kolejnym przeskoku między serwerami. Czytamy je od dołu do góry, ponieważ pierwszy wpis (najniżej) to pierwszy punkt kontaktu — czyli IP nadawcy.

Wskazówka: Jeśli widzisz wiele wpisów Received:, pierwszy (czyli ostatni chronologicznie) jest zazwyczaj najbliżej użytkownika.

2. Uwaga na serwery pośredniczące

W przypadku popularnych usług jak Gmail, Outlook.com, Yahoo itp., użytkownik nie wysyła maila bezpośrednio do Twojego serwera — wiadomość przechodzi przez serwer nadawcy, który może ukrywać IP użytkownika.

Na przykład:

Received: from mail-lf1-f45.google.com (mail-lf1-f45.google.com. [209.85.167.45])
        by mx.example.com with ESMTPS id xxxxxxxxxxxxxxxx
        for <you@example.com>;
        Wed, 26 Jun 2025 10:25:00 -0700 (PDT)

Adres IP 209.85.167.45 to serwer Google, a nie użytkownik końcowy. Adres IP użytkownika końcowego w Gmailu nie jest ujawniany od 2010 roku (z przyczyn prywatnościowych).

Kiedy da się poznać prawdziwe IP nadawcy?

Scenariusze, gdzie można odzyskać IP nadawcy:

• Wiadomość pochodzi z serwera niezabezpieczonego (np. domowy serwer SMTP).
• Użytkownik wysyła e-mail bezpośrednio z klienta SMTP, np. przez Thunderbird.
• Wysyłka z komputera botnetu (np. spam/phishing) — często IP atakującego jest widoczne.
• Poczta wysłana z firmowych serwerów SMTP bez ukrywania IP.

Jak wykorzystać IP nadawcy?

1. Lokalizacja adresu IP

Możesz użyć narzędzi typu:

• iplocation.net
• ipinfo.io
• whois w terminalu (whois 123.45.67.89)

To pozwoli określić:

• kraj i miasto (przybliżone),
• nazwę dostawcy internetu (ISP),
• organizację (jeśli to firma),
• czasem typ połączenia (mobilne, stacjonarne, VPN, hosting, chmura).

2. Weryfikacja podejrzanych e-maili

IP nadawcy zlokalizowane w krajach nietypowych (np. mail od „banku” z Nigerii) może być przesłanką do zakwalifikowania wiadomości jako phishing.

Analiza techniczna: Jak przebiega trasa wiadomości?

Każdy wpis Received: w nagłówku e-mailu tworzy łańcuch przekazywania wiadomości. Można zbudować mapę przepływu e-maila, pokazującą:

• nadawcę (jeśli IP widoczne),
• trasę przez kolejne serwery (hosty, IP, daty, protokoły – np. ESMTPS),
• ewentualne przestoje lub manipulacje,
• zabezpieczenia (SPF/DKIM/DMARC).

Utrudnienia i fałszywe informacje

• Fałszywe nagłówki: Niektóre Received: mogą być spreparowane przez spammera.
• Brak IP użytkownika: Gmail, Outlook i inne webmaile ukrywają adresy użytkowników.
• VPN i TOR: Użytkownicy mogą ukryć IP za pomocą VPN, proxy lub sieci Tor.
• Systemy relay i forward: Systemy przekazujące wiadomości (np. mailing lists) mogą maskować nadawcę.

Automatyzacja analizy nagłówków

Narzędzia, które mogą pomóc:

• MXToolbox Email Header Analyzer
• Google Admin Toolbox Messageheader
• Narzędzia Python/PowerShell do przetwarzania i parsowania nagłówków

Podsumowanie

Odnalezienie IP nadawcy wiadomości e-mail może dostarczyć cennych informacji o pochodzeniu korespondencji, pomóc w analizie bezpieczeństwa i weryfikacji tożsamości. Choć wiele serwisów ukrywa IP użytkownika z uwagi na prywatność, techniczna analiza nagłówków i znajomość protokołu SMTP pozwala nadal wyciągnąć z wiadomości bardzo wiele.

Polecane wpisy

Jak zbudować komputer

Jak zbudować komputer: Poradnik dla użytkowników Zbudowanie własnego komputera może być satysfakcjonującym i opłacalnym doświadczeniem. Pozwala Ci dostosować komputer do Czytaj dalej

Jak Steam Achievements nagradza graczy za osiągnięcia w grach

Jak Steam Achievements nagradza graczy za osiągnięcia w grach Steam Achievements to jeden z najbardziej rozpoznawalnych elementów platformy Steam, który Czytaj dalej