Todo sobre las cabeceras de correo
Introducción
Este documento pretende explicar como leer las cabeceras del correo electrónico (e-mail).
Es de utilidad para determinar el verdadero origen de un mensaje, combatir el correo no solicitado (spam), virus,
etc.
Estas cabeceras consisten en líneas de texto insertadas automáticamente por el programa que envia el correo y por cada uno de los servidores de correo por los que pasa hasta llegar al buzón del destinatario.
Los ejemplos de este texto no son del todo reales, algunos datos están falseados para preservar la
intimidad de los mensajes originales.
De donde viene el email
En esta sección analizaremos la vida de un mensaje electrónico.
Aparentemente un mensaje parece que llega directamente del ordenador del remitente al del destinatario pero normalmente esto no sucede así. Un correo típico pasa al menos por cuatro ordenadores.
Esto es así porque la mayoría de las empresas tienen una máquina dedicada a manejar el correo, llamada "servidor de correo"
(mail server). No suele tratarse de la misma máquina en la que los usuarios escriben sus correos.
En el caso habitual de un ISP
al que llaman los usuarios desde sus ordenadores domésticos el ordenador "cliente" es la máquina que tiene
el usuario en su casa, y el "servidor" es alguna máquina que posee el proveedor de internet (ISP).
Cuando un usuario envia un mensaje, normalmente lo escribe en su propio ordenador, luego lo envia a su proveedor.
En este punto el ordenador de su casa ha terminado el trabajo, pero el servidor de correo aún tiene que entregarlo.
Esto se hace encontrando el servidor de correo del destinatario (preguntando al DNS cual es su Mail Exchanger),
conectandose a él y entregando el mensaje. Allí se quedará hasta que la persona a la que va dirigido
lo descarge, generalmente borrandolo luego del servidor (proceso que hace su programa de correo automaticamente).
Imaginemos un par de usuarios ficticios: <antonio@abacteriano.es> y <bernardo@buen-isp.com>.
Antonio trabaja en un instituto cientifico llamado Abacteriano Farmacologico S.L.. El ordenador de su despacho está
conectado a otros ordenadores de la red de su laboratorio.
Bernardo es cliente ADSL de Buen ISP S.A, y usa un programa de correo llamado HastiMail.
Si Antonio quiere enviar un mail a Bernardo, lo escribirá en su ordenador (que en internet se llama estacion1.abacteriano.es);
al enviarlo desde su PC irá al servidor de correo, mail.abacteriano.com (esta es la ultima vez que Antonio sabrá de él, el resto del proceso
lo harán otras máquinas sin su intervención). El servidor de correo viendo que tiene un mensaje para alguien en buen-isp.com,
contacta con su servidor de correo, llamado por ejemplo smtp.buen-isp.com, y le entrega el mensaje. Ahora el mensaje se almacena en
smtp.buen-isp.com hasta que Bernardo se conecte y mire su correo (bien haciendo un llamada telefónica, con su adsl, etc).
En ese momento el servidor de correo le entregará cualquier mail que tenga pendiente, incluido el que Antonio le escribió.
Durante todo este proceso se añadirán cabeceras al mensaje tres veces: Cuando se escribe, por el programa
de correo que usa Antonio; cuando llega a mail.abacteriano.es; y cuando se entrega a buen-isp.
Veamos la evolución de estas cabeceras.
Las que genera Antonio al entregarlo a mail.abacteriano.com:
From: Antonio <antonio@abacteriano.com>
To: bernando@buen-isp.com
Date: Sat, 27 Nov 2004 16:48:30 +0100
Subject: Cena de mañana
X-Mailer: Hastimail 3.54
Como están cuando mail.abacteriano.es lo transmite a smtp.buen-isp-com:
Received: from estacion1 (estacion1.abacteriano.es [10.0.0.31]) by
mail.abacteriano.es (Mercury/32 v4.01a) with ESMTP ID MG001066; 27 Nov 2004 16:48:30 +0100
From: Antonio <antonio@abacteriano.com>
To: bernando@buen-isp.com
Date: Sat, 27 Nov 2004 16:48:30 +0100
Message-Id: <6.1.0.6.2.20041127164838.02c06ef0@mail.abacteriano.es>
Subject: Cena de mañana
X-Mailer: Hastimail 3.54
Cuando smpt.buen-isp.com termina de procesar el mensaje y lo almacena hasta que Bernardo se lo baje:
Received: from mail.abacteriano.es (HELO mail.abacteriano.es) (80.34.205.8)
by smtp.buen-isp.com with SMTP; 27 Nov 2004 16:57:48 +0100
Received: from estacion1 (estacion1.abacteriano.es [10.0.0.31]) by
mail.abacteriano.es (Mercury/32 v4.01a) with ESMTP ID MG001066; 27 Nov 2004 16:48:30 +0100
From: Antonio <antonio@abacteriano.com>
To: bernando@buen-isp.com
Date: Sat, 27 Nov 2004 16:48:30 +0100
Message-Id: <6.1.0.6.2.20041127164838.02c06ef0@mail.abacteriano.es>
Subject: Cena de mañana
X-Mailer: Hastimail 3.54
[...]
Lista de cabeceras comunes
- Apparently-To:
- Bcc: (abreviatura de "Blind Carbon Copy", se suele traducir por CCO, Con Copia Oculta)
- Cc: (abrevietura de "Carbon Copy", traducible a Con Copia)
- Comments:
- Content-Transfer-Encoding:
- Content-Type: Otra cabecera MIME,
- Date:
- Errors-To:
- From (sin dos puntos) Como "envelope From" ya comentado.
- From: (con dos puntos) Como "message From:" comentado arriba.
- Message-Id:
- In-Reply-To:
- Mime-Version: (también MIME-Version:)
- Newsgroups:
- Organization:
- Priority:
- Received:
- References:
- Reply-To:
- Sender:
- Subject:
- To:
- X-headers
- X-Confirm-Reading-To:
- X-Distribution:
- X-Errors-To:
- X-Mailer:
- X-PMFLAGS:
- X-Priority:
- X-Sender:
- X-UIDL:
To be continued...
| 
[ remailer ]
