如何通过邮件头和传输跟踪日志查看原始客户端IP

如何通过邮件头和传输跟踪日志查看原始客户端IP

注意:如果原客户端的IP已经被F5和其他负载均衡机改变，那么找到的原客户端的IP就是F5转换后的IP地址。

第一种类型:来自客户端

比如mailuser1给mailuser2发邮件，你可以打开给mailuser2的发件箱，打开收到的邮件，查询邮件头，如图。

然后选择下图的尖括号打开邮件头页面。

请看图中Internet邮件头中的x-originating-ip字段名称，它是原始客户端的ip。

因为这里所有的浏览都会先去F5，原来的客户端IP是看不见的，被F5弄丢了。甚至从服务器的顶部。

请注意邮件标题。只能在发件箱里看，不能在推送的消息里看。

第二种类型:从服务器顶部

第一步，我们可以得到这个邮件经过的CAS网络服务器的IP地址，所以大家要看看这个CAS/HUB网络服务器的messagetracking日志。

复制日志，然后在excel中打开它。注意:直接把TXT拖进excel就行了，这样文件格式就不容易乱了。然后大家找Xx-originating-ip域名，然后选择这封邮件的标题“测试”。您可以看到IP与电子邮件标题中看到的IP相同，并且已被更改。