Tracer un courriel

4 réponses [Dernière contribution]
MetallicaMust
Hors ligne
A rejoint: 03/06/2016

Hello,

Dans le cadre d'une action dans la promotion du chiffrement, il serait intéressant que je puisse faire une démonstration en récupérant tous les points de passage d'un courriel entre l'expéditeur et le destinataire du courriel en question. Il serait bien que je puisse au moins savoir combien il y a de point de passage et dans quel pays.

Y a-t-il moyen de faire ça ?

A défaut, peut-on le faire pour une simple connexion à un site internet ?

Merci d'avance.

Mangy Dog

I am a member!

I am a translator!

Hors ligne
A rejoint: 03/15/2015

D'une manière simple, car je ne suis pas maestro en réseaux chaque courriel a une 'en-tête' (header) qui fournit beaucoup d'information, les en-têtes nécessaires à l’acheminement et les en-têtes de trace, le X-client mail, le protocole..cela permet aussi de lutter contre les spams.

Dans Thunderbird/Icedove :
Affichage, sélectionnez En-têtes et cliquez sur Complets

Par contre étant donné que le courriel est envoyé a partir du client vers le serveur courriel (Posteo.de par ex)d'une partie tierce qui est ensuite envoyé a ton correspondant il faudrait faire une traceroute à partir du serveur vers ton correspondant pour connaitre la route que prend ce courriel!

L'en-tête' (header) fournit les IP de l'envoyeur, des serveur SMTP posteo.de (par ex), mais pas la route par lequel le courriel a transité ;-)

Avec l'addresse ip de ton correspondant ou n'importe quel site web un traceroute fournit le descriptif des 'server hops' comme ici pour Trisquel.info (12 serveurs) dont l'adresse IP est 5.196.53.144


$ traceroute 5.196.53.144
traceroute to 5.196.53.144 (5.196.53.144), 30 hops max, 60 byte packets
1 **** 144.812 ms 146.441 ms 147.754 ms
2 ******* 149.727 ms 151.576 ms 152.881 ms
3 ********** **** (****) 163.386 ms
4 **** (****) 159.459 ms 161.243 ms ****(1****) 170.041 ms
5 **** (****) 180.096 ms **** (***) 175.156 ms **** (1****) 182.752 ms
6 ***** (*****) ***** (***) **** (****) 160.801 ms
7 *****(1***) 159.179 ms 162.259 ms 163.441 ms
8 ****(***) 177.321 ms ***(***) ***(***) 180.757 ms
9 * ***(****) 252.477 ms *
10 **** (****) ***** (****) 269.144 ms 269.996 ms
11 * * *
12 * * *
13 correo.trisquel.info (5.196.53.144) 258.451 ms 258.951 ms 261.926 ms

J'ai enlevé les addresses IP de chaque serveur ainsi que leur dénomination, mais on peut chercher sur le web et avoir des informations sur chaque serveur, sur les 12, un est un serveur atlas.cogento de la compagnie http://www.cogentco.com/en/
http://www.cogentco.com/files/images/network/network_map/2017web_networkmap_page.jpg

Je te recommande de lire :
https://labs.rs/en/metadata/
https://labs.rs/en/

Un logiciel graphique et très démonstratif est EtherApe (dans les dépots Trisquel)ici le démarage de QuiteRSS..(qui est bavard coté .ru car le site de QuiteRSS est hébergé en Russie :)

2017-10-02-175023_1280x1024_2_scrot.png
MetallicaMust
Hors ligne
A rejoint: 03/06/2016

Merci Mangy Dog pour toutes ces infos !

Par contre "traceroute" me retourne "commande introuvable" comment je peux installé ça ?

Mangy Dog

I am a member!

I am a translator!

Hors ligne
A rejoint: 03/15/2015

$ sudo apt-get install traceroute

traceroute est un paquet disponible dans les dépots parmi la multitude d'outils réseaux, une recherche dans ton gestionnaire de paquets Synaptic par mot clef tel que 'réseaux' 'network' te renseignera sur de nombreux logiciels par ligne de commande ou en interface graphique tel que :

--EtherApe
--Zenmap (nmap graphique)

https://debian-handbook.info/browse/fr-FR/stable/sect.network-diagnosis-tools.html
https://blog.nicolargo.com/2010/01/quelques-outils-pour-analyser-son-trafic-reseau.html

MetallicaMust
Hors ligne
A rejoint: 03/06/2016

Merci Mangy Dog

Je suis vraiment une nouille, j'avais oublier "install", forcément ça fonctionne beaucoup moins bien sans cet argument !!!

$ sudo apt-get install traceroute

Merci encore pour toutes ces infos intéressantes !

Je regarderai encore les différents logiciels que tu proposes mais "traceroute" me semble, à première vue, être le plus proche de ce que je cherchais.

Merci encore ;-)