Live en Outlook zelfde IP adres?

[XASD2012]

Beste,

Graag even het volgende,

Ik heb een mail ontvangen van een vriend met een ...@outlook.com email-adres.

Een paar dagen later heb ik een vreemde mail ontvangen van een onbekende ...@live.nl email-adres.

Nu wil ik weten welk IP adres gekoppeld is aan het ...@live.nl email-adres.

Als ik via berichtbron het IP adres opzoek van het ...@live.nl adres (sender IP is XXX.XX.X.XXX), en als ik ook het IP adres van het ...@outlook.com op zoek (sender IP is XXX.XX.X.XXX) kom ik uit op hetzelfde IP adres!!!

Nu weet ik 100% zeker dat beide mails niet afkomstig zijn van dezelfde persoon, kan het zo zijn van via berichtbron beide IP adressen hetzelfde zijn?

Via een aantal IP-Tracking programma's op internet is het IP adres gekoppeld aan Microsoft Corporate in Kansas.

Concreet: Kunnen 2 verschillende mails, verstuurd van 2 verschillende email adressen, vanuit 2 verschillende locaties hetzelfde IP adres aangeven in berichtbron met als locatie Microsoft Corporate in Kansas.

Many Thanks,


XASD2012

 

[hoogteijling]

De mails zijn verstuurd vanaf de server van Microsoft omdat je daarop inlogt, net als Hotmail. (Webmail)
Je kunt dus niet achterhalen wat het IP adres was van diegene die hem verstuurd heeft.

Wanneer hij verstuurd wordt vanaf iemand zijn POP box thuis kun je wel terug zien in de mailheaders wat het IP adres vande verzender was.

Live.nl en Outlook.com zijn beide van Microsoft en het verbaasd mij dan ook niet dat het van dezelfde server afkomstig is.

Groeten Marcel

 

[XASD2012]

Mag ik dan concluderen dat microsoft willekeurig email adressen (Hotmail, Live, Outlook) koppelt aan willekeurige IP adressen van de servers?

 

[dnties]

Doe eens die header hier (wel even de afzender en geadresseerde veranderen naar xxxxx).
Ook als via webmail wordt verstuurd kan ik mij herinneren dat het ip-adres van waaruit verbonden wordt ook wordt getoond.
Overigens kan het best zijn dat de afzender een proxy-server heeft gebruikt (of het Tor proxy-netwerk), en je dus aan dat ip-adres niets hebt.

Tijs.

 

[hoogteijling]

Foute conclusie.
Niets willekeurigs hoor, waarschijnlijk komen alle mails outlook, com outlook.nl live.nl van dezelfde server in Kansas.

Groeten Marcel

 

[XASD2012]

MAIL OUTLOOK

info:SmXCjkY1Un5L3qlTmewTw2528Vzv4BD3UCBZqePmdNxItCmf5qsLv4Q8M3Iu2OvV71PhqkXhdSHo9RVKVGbjjfuggHaO+UDpXF5k4Lwh9EuqumbmTyp4f2r4fJSNz4pUl3LYxlkCtFo=
Authentication-Results: hotmail.com; spf=pass [B](sender IP is 157.55.1.168)[/B] smtp.mailfrom=XXXXX@outlook.com; dkim=none header.d=outlook.com; x-hmca=pass 
X-SID-PRA: [email]XXXXX@outlook.com[/email] 
X-AUTH-Result: PASS 
X-SID-Result: PASS 
X-Message-Status: n:n 
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w 
X-Message-Info: AuEzbeVr9u6ITJ84TuOjIpWA7JAUmCiUdp95F3NgYRk5Phys1efpX289JEiKqbbBFLROk8su419Y16yfggEvc/YFrUxv2dPN5EfhcF8Cg3paI3Lz8YJ9KCNz21rV+5exHpUqePI+NE42nlf2QLoCGQ/2TIsdrW80
Received: from dub0-omc2-s29.dub0.hotmail.com ([157.55.1.168]) by BAY0-HMMC1-F18.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900); 
  Fri, 15 Mar 2013 11:33:05 -0700 
Received: from DUB404-EAS255 ([157.55.1.136]) by dub0-omc2-s29.dub0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675); 
  Fri, 15 Mar 2013 11:32:35 -0700 
X-EIP: [xgHp/9XwarJo9QkQdJ9j3Unmx7rNxZNn] 
X-Originating-Email: [XXXXX@outlook.com] 
Message-ID: <DUB404-EAS2553BEA1FABB9C5189C1173CCED0@phx.gbl> 
Return-Path: [email]XXXXX@outlook.com[/email] 
Content-Type: multipart/alternative; 
 boundary="Apple-Mail-0E335584-8E27-42CD-AD85-65A6DF5320BF" 
Content-Transfer-Encoding: 7bit 
Subject: Re: Ter Kennisgeving 
References: <COL111-W17B5DBFF0679104AED743D9E040@phx.gbl> <COL002-W1007163F0677F34D59D26F89EED0@phx.gbl> 
From: XXXXX XXXXX <XXXXX@outlook.com> 
In-Reply-To: <COL002-W1007163F0677F34D59D26F89EED0@phx.gbl> 
Date: Fri, 15 Mar 2013 19:32:30 +0100 
To: XXXXX XXXXX <XXXXX@hotmail.com> 
MIME-Version: 1.0 (1.0) 
X-OriginalArrivalTime: 15 Mar 2013 18:32:35.0347 (UTC) FILETIME=[769D5630:01CE21AB] 
--Apple-Mail-0E335584-8E27-42CD-AD85-65A6DF5320BF 
Content-Type: text/plain; charset="utf-8" 
Content-Transfer-Encoding: base64

MAIL LIVE

info:SmXCjkY1Un5L3qlTmewTw2528Vzv4BD31NGduIR/3CNpmoAR3NcVijf2war6KhCJgJ24GFGLTtbss2F08yri/EVvCIHXKWhyQx22HvEn0xuwoRthBaOKTL+TwJHOWF3GjdcgN6wAF3Y=
Authentication-Results: hotmail.com; spf=pass [B](sender IP is 157.55.1.168)[/B] smtp.mailfrom=XXXXX@live.nl; dkim=none header.d=live.nl; x-hmca=pass 
X-SID-PRA: [email]XXXXX@live.nl[/email] 
X-AUTH-Result: PASS 
X-SID-Result: PASS 
X-Message-Status: n:n 
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w 
X-Message-Info: AuEzbeVr9u6ITJ84TuOjIqdkbQNgHKlcm9lc/14B4JA6GHLsjxDUktPs6Q0ZpgEuv4MiufQk1Hi
vffMFIo9iVoMI8jWbP+jnI3Dp0ZVRyn/pIxsMLJgeOH5PZZa1Vchu0Z+C37KUCkZS8H/pBNEquL+UYiW7Ce1F 
Received: from dub0-omc2-s29.dub0.hotmail.com ([157.55.1.168]) by BAY0-HMMC2-F13.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900); 
  Thu, 31 Jan 2013 13:35:22 -0800 
Received: from DUB114-W133 ([157.55.1.137]) by dub0-omc2-s29.dub0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675); 
  Thu, 31 Jan 2013 13:34:39 -0800 
X-EIP: [kP+zEwOfx7B4ijwzysaxkyz1L8WCxcx1] 
X-Originating-Email: [XXXXX@live.nl] 
Message-ID: <DUB114-W133F858379A26F50BE699AFBC1D0@phx.gbl> 
Return-Path: [email]XXXXX@live.nl[/email] 
Content-Type: multipart/alternative; 
 boundary="_8fba0d6b-edca-41ec-b83c-8729a8e649b0_" 
From: XXXXX XXXXX <XXXXX@live.nl> 
To: "XXXXX@hotmail.com" <XXXXX@hotmail.com> 
Subject: RE: hoi 
Date: Thu, 31 Jan 2013 22:34:39 +0100 
Importance: Normal 
In-Reply-To: <COL401-EAS128765CEA6217C16C69EE5B9E1D0@phx.gbl> 
References: <DUB114-W36E68CF116DC7355378A5CBC190@phx.gbl> 
 <COL401-EAS455FE3D9B7D56E5E47FC629E190@phx.gbl> 
 <DUB114-W119741699C9736F7CC965ABC190@phx.gbl> 
 <COL111-W176C913557FDD567E027AE9E1D0@phx.gbl> 
 <DUB114-W101CB1873C365771EFF2B71BC1D0@phx.gbl>,<COL401-EAS128765CEA6217C16C69EE5B9E1D0@phx.gbl> 
MIME-Version: 1.0 
X-OriginalArrivalTime: 31 Jan 2013 21:34:39.0089 (UTC) FILETIME=[C5E8D610:01CDFFFA] 
--_8fba0d6b-edca-41ec-b83c-8729a8e649b0_ 
Content-Type: text/plain; charset="iso-8859-1" 
Content-Transfer-Encoding: quoted-printable

 

[dnties]

Zeer vervelend: Microsoft versleutelt/encrypt het ip-adres van de afzender/webmailbezoeker in het X-EIP veld (zie uitleg over X-EIP). "Vroeger" was gewoon in het X-Originating-IP veld te zien vanaf welk ip-adres de mail/webmail sessie plaatsvond, nu dus niet meer.

Ergerlijker: Volgens volgend citaat kun je niet eens uit het verschillen van de X-EIP veld concluderen dat mails van verschillende ip-adressen afkomstig zijn!

I have just done a little test on these d*mn X-EIP codes. Each one is different, even if they are in emails received from the same person in succession. AND also, my codes change when I check my 'sent emails' headers! Before,when IP addresses were shown in emails they were always the same! So why now is it that every email has a X-EIP that keeps changing????

Ik ben het met die discussiedraad eens dat op deze manier spammers, loverboys, kindermisbruikers etc. alle kansen van de wereld krijgen om hun vuile werk te doen.

EDIT, toevoeging: Volgens deze link doet Gmail al jaren iets vergelijkbaars, net zo laakbaar in mijn ogen.

Tijs.

 

[XASD2012]

Okido, maar ff in jip-en-janneke taal..

Het gaat dus niet om 1 persoon?

 

[dnties]

Even beter lezen geeft het antwoord:

Volgens volgend citaat kun je niet eens uit het verschillen van de X-EIP veld concluderen dat mails van verschillende ip-adressen afkomstig zijn!

Oftewel (in jip-en-janneke taal): Je kunt niet weten of het om 1 persoon gaat en ook niet of het vanaf verschillende plaatsen op het Internet verstuurd is. Het is dus voor een mail-ontvanger onmogelijk om na te gaan of het dezelfde persoon is of niet.

Tijs.