En este artículos os vamos a mostrar cómo ver y entender los encabezados de mensajes de correos que recibimos. Esta información adicional, en principio oculta, viene con todos los correos electrónicos que recibimos y enviamos.
Con esta información pretendemos ayudaros a que podáis averiguar si un correo que habéis recibido es de un remitente real, o si por el contrario, es un intento de suplantación de identidad (phising).
Análisis de encabezados de mensajes de Correo
Un encabezado de internet de mensaje de correo electrónico proporciona una lista de detalles técnicos sobre el mensaje, como quién lo envió, el software usado para redactarlo y los servidores de correo electrónico por los que se ha transmitido hasta llegar al destinatario.
La mayoría de las veces, sólo un administrador necesitará ver los encabezados de Internet de un mensaje.
Si desea agregar un encabezado al mensaje de correo electrónico, consulte Aplicar diseños de fondo, fondos o temas a los mensajes de correo electrónico.
Algunos remitentes usan suplantación de identidad para ocultar su dirección de correo electrónico. Al comprobar el encabezado, puede averiguar si la dirección de correo electrónico es diferente de la que aparece y agregarla a la lista de remitentes bloqueados.
Ejemplo de Encabezados de un correo enviado
Considere la posibilidad de un intercambio de correo electrónico entre dos personas, Anton Kirilov y Kelly J. Weadock. Sea [email protected] la dirección de correo electrónico de Anton y la de Kelly [email protected]. Kelly usa Microsoft Office Outlook 2007. El encabezado de Internet asociado con el mensaje de Kelly a Anton se ve así:
Microsoft Mail Internet Headers Version 2.0Received: from mail.litwareinc.com ([10.54.108.101]) by mail.proseware.com with Microsoft SMTPSVC(6.0.3790.0);Wed, 12 Dec 2007 13:39:22 -0800Received: from mail ([10.54.108.23] RDNS failed) by mail.litware.com with Microsoft SMTPSVC(6.0.3790.0);Wed, 12 Dec 2007 13:38:49 -0800From: «Kelly J. Weadock» <[email protected]>To: <[email protected]>Cc: <[email protected]>Subject: Review of staff assignmentsDate: Wed, 12 Dec 2007 13:38:31 -0800MIME-Version: 1.0Content-Type: multipart/mixed;X-Mailer: Microsoft Office Outlook, Build 12.0.4210X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165Thread-Index: AcON3CInEwkfLOQsQGeK8VCv3M+ipA==Return-Path: [email protected]: <[email protected]>X-OriginalArrivalTime: 12 Dec 2007 21:38:50.0145 (UTC)
Nota: Es posible que el encabezado de ejemplo no contenga todos los elementos que se encuentran en los encabezados de correo electrónico. Estas son las entradas más comunes.
- Cuando Kelly envía un mensaje de correo electrónico a [email protected], lo redacta desde su equipo, que se identifica como (i101-177.nv.litwareinc.com).
- El texto compuesto se pasa desde su equipo al servidor de correo electrónico, mail.litwareinc.com.
- Éste es el último que Kelly verá de su mensaje de correo electrónico, ya que los servidores de correo electrónico administran el procesamiento posterior sin la intervención de ella.
- Cuando el servidor de correo electrónico de Kelly recibe el mensaje para [email protected], se pone en contacto con el servidor de correo electrónico de Proseware y le entrega el mensaje.
- El mensaje se almacena en el servidor proseware.com hasta que Anton comprueba sus mensajes de correo electrónico de Proseware.
Interpretar encabezados de correo electrónico
La siguiente es una explicación de los campos de encabezado de correo electrónico comunes.
Microsoft Mail Internet Headers Version 2.0
Outlook agrega este encabezado.
Received: from mail.litwareinc.com ([10.54.108.101]) by mail.proseware.com with Microsoft SMTPSVC(6.0.3790.0);
Tue, 12 Dec 2017 13:39:22 -0800
Esta información indica que la transferencia del mensaje se produjo el martes 12 de diciembre de 2017 a las 13:39:22 (1:39:22 por la tarde) hora estándar del Pacífico (que es 8 horas más tarde que el Tiempo Universal Coordinado (Hora media de Greenwich); por lo tanto, el «–0800»).
From: "Kelly J. Weadock" <[email protected]>
Este mensaje lo envió Kelly J. Weadock desde la dirección de correo electrónico [email protected].
To: <[email protected]>
Esta es la persona a la que se dirige el mensaje de correo electrónico.
Cc: <[email protected]>
Esta es la persona o las personas que reciben copias del mensaje.
Nota: Los destinatarios de copias ocultas (CCO) no aparecen en el encabezado.
Subject: Review of staff assignments
Este es el asunto del mensaje de correo electrónico.
Date: Tue, 12 Dec 2017 13:38:31 -0800
Esto indica la fecha y hora en que se envió el mensaje de correo electrónico, en función del reloj del equipo del remitente.
MIME-Version: 1.0
Este parámetro especifica la versión del protocolo MIME que usó el remitente.
Content-Type: multipart/mixed;
Este es un encabezado MIME adicional. Indica a los programas de correo electrónico compatibles con MIME el tipo de contenido que se espera en el mensaje.
X-Mailer: Microsoft Office Outlook, Build 12.0.4210
Esta información indica que el mensaje se envió mediante Microsoft Office Outlook con una versión de compilación de 12.0.4210.
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Esta entrada indica el software de correo electrónico (software MIME OLE) que usa el remitente.
Thread-Index: AcON3CInEwkfLOQsQGeK8VCv3M+ipA==
Este encabezado se usa para asociar varios mensajes con un subproceso similar. Por ejemplo, en Outlook, la vista de conversación usa esta información para buscar mensajes del mismo subproceso de conversación.
Return-Path: [email protected]
Esta entrada especifica cómo llegar al remitente del mensaje.
Message-ID: <[email protected]>
mail.litware.com asigna este número al mensaje para poder identificarlo. Este identificador siempre estará asociado al mensaje.
X-OriginalArrivalTime: 12 Dec 2017 21:38:50.0145 (UTC)
Se trata de una marca de hora incluida en el mensaje cuando se transmite por primera vez a través de un servidor con Microsoft Exchange.
Fuente original de este artículo: Ver encabezados de mensajes de Internet en Outlook.
Sigue aprendiendo con Maníaco Digital
Si te ha gustado este artículo y quieres más, no dudes en visitar el siguiente enlace: BLOG
