আপনি কি কখনো একটি ইমেইল পেয়ে জানতে চেয়েছেন এটি কোথা থেকে আসেছে, বা এটি কে আসলে পাঠিয়েছে? আশ্চর্য, সেই তথ্যের অনেকাংশ ইমেইল হেডারের মেটাডেটা থেকে পাওয়া যায়।
হেডার প্রতিটি ইমেইলের একটি অংশ যা অধিকাংশ মানুষ কখনো দেখে না। এতে প্রচুর ডেটা থাকে যা সাধারণ ইউজারের কাছে গবলডিগুক এর মত দেখায়। বরং, অধিকাংশ ইমেইল ক্লায়েন্ট মেটাডেটা লুকিয়ে রাখে, সেটি এক্সেস করা কঠিন করে দিয়ে।
যেহেতু ডেস্কটপ এবং ওয়েব-বেসড অনেক ইমেইল ক্লায়েন্ট রয়েছে, ইমেইল হেডার কীভাবে রিট্রিভ করবেন সেটি দেখানোর চেষ্টা করলে একটি ছোট বই হয়ে যেতে পারে। তাই, আমরা ফোকাস করবো জিমেইলে ইমেইল হেডার কীভাবে দেখবেন, এবং সেটি থেকে আপনি কী শিখতে পারেন।
ইমেইল হেডার কী?
ইমেইল হেডার মেটাডেটার একটি সংকলন যা ডকুমেন্ট করে ইমেইল আপনার কাছে পৌঁছানোর পথ। হেডারে আপনি তথ্যের প্রলয় পেতে পারেন বা শুধু বেসিক্স।
হেডারে কী ইনফোর্মেশন থাকা উচিত সেটির একটি স্ট্যান্ডার্ড রয়েছে, কিন্তু একটি ইমেইল সার্ভার হেডারে কী তথ্য রাখবে সেটির কোনো লিমিট নেই।
আপনি যদি কৌতূহলী হন ইমেইল প্রোটোকলের স্ট্যান্ডার্ড কেমন দেখতে, তবে RFC 5321 - সিম্পল মেইল ট্রান্সফার প্রোটোকোল চেক করুন। এটি মাথা ভালো করলে কঠিন, বিশেষ করে আপনি যদি এই জিনিস জানার প্রয়োজন না হয়।
জিমেইলে ইমেইল হেডার কীভাবে দেখবেন
জিমেইলে একবার ইমেইল মেসেজ খোললে, মেসেজের টপ-রাইট কনার থ্রি-ডট আইকন-এ ক্লিক করুন মোর মেনু এক্সপ্যান্ড করতে। শো অরিজিনাল-এ ক্লিক করুন র templo ইমেইল মেসেজ 보는raw email message with its full contents and header revealed.
একটি নতুন উইন্ডো বা ট্যাব খুলবে, এবং আপনি আপনার ইমেইলের একটি প্লেইন টেক্সট ভার্সন দেখবেন হেডার টপে, অবশ্যই। হেডারের কন্টেন্ট দেখতে হবে কিছু এরকম:
এটি ভালো, কিন্তু এর মানে কী?
ইমেইল হেডার কীভাবে তৈরি হয়?
ইমেইল যেটি পথ ধরে যাওয়ার সাথে সাথে হেডার কীভাবে তৈরি হয় সেটি জানলে, আপনি হেডারের ডেটার মানে আরও সূক্ষ্মভাবে বুঝতে পারবেন। চলুন পার্টসগুলো দেখি সেসব কীভাবে যোগ হয়, এবং সবচেয়ে গুরুত্বপূর্ণ পার্টগুলো কী মানে।
প্রেরকের কম্পিউটারে
হেডার অংশ তৈরি হয় যখন প্রেরক ইমেইল তৈরি করে প্রাপকের কাছে পাঠানোর জন্য। এতে থাকবে এমন তথ্য যেমন ইমেইল কখন কম্পোজ করা হয়েছে, কে কম্পোজ করেছে, সাবজেক্ট লাইন, এবং ইমেইল প্রাপকের ঠিকানা।
হেডারের এই অংশটি আপনি সবচেয়ে বেশি পরিচিত আপনার ইমেইলের টপে Date:, From:, To:, এবং Subject: লাইন হিসেবে দেখেন।
প্রেরকের ইমেইল সার্ভিসে
ইমেইল আসলে পাঠানো হলে হেডারে আরও তথ্য যোগ হয়। এটি প্রেরক যে ইমেইল সার্ভিস ব্যবহার করছে সেটি প্রদান করে। এই কেসে, প্রেরক একটি হোস্টেড ইমেইল সার্ভিস ব্যবহার করছে, তাই দেখানো আইপি অ্যাড্রেস সার্ভিস প্রোভাইডারের নেটওয়ার্কের ইন্টারনাল একটি অ্যাড্রেস।
এতে WHOIS সার্চ করলে কোনো উপকারী ইনফোর্মেশন মেলবে না। আমরা যা করতে পারি সেটি হলো সার্ভার নামের ওপর গুগল সার্চ করা, এই কেসে tilos.inmoo.net। একটু খনন করলে সার্ভার নাম এবং আইপি অ্যাড্রেস দুটোই bgp.tools-এ পাওয়া যায়।
আইপি অ্যাড্রেসের আরও ইনস্পেকশন জানালো যে প্রেরক লিসওয়েব ব্যবহার করছিল, একটি ডাচ ক্লাউড কম্পিউটিং এবং ওয়েব সার্ভিস কোম্পানি।
প্রেরকের আইপি অ্যাড্রেসের পাশাপাশি, ইমেইল হেডার প্রেরকের ইমেইল সার্ভিস tarafından ইমেইল পাঠানো সময় (Thu, 10 Feb 2022 14:58:13 -0800 (PST)), এবং সেই নির্দিষ্ট মেসেজের জন্য ইমেইল সার্ভিস দ্বারা যোগ করা Message-ID প্রকাশ করে।
প্রাপকের ইমেইল সার্ভিসের পথে
সেখান থেকে, ইমেইল যেকোনো সংখ্যক রুট নিতে পারে প্রাপকের ইমেইল সার্ভিসে পৌঁছানোর জন্য। এটি হেডারে যোগ হতে পারে ইমেইল আপনার কাছে পৌঁছানোর জন্য যে "হপ"গুলো নিতে হয়েছে সেটি দেখাতে।
এই হপগুলো স 거기서 শুরু হয় সার্ভারটি যা সবচেয়ে সম্প্রতি ইমেইল হ্যান্ডেল করেছে এবং পিছিয়ে যায় সার্ভারটি যা মূলত হ্যান্ডেল করেছিল, রিভার্স ক্রোনোলজিকেল অর্ডারে। আমাদের উদাহরণে, প্রথম হপ ইমেইলকে প্রেরক থেকে গুগলে নিয়ে যায়, সেখান থেকে আরও দুটি হপ নেওয়া হয় এর ফাইনাল ডেস্টিনেশনএ পৌঁছানোর জন্য।
ফাইনাল হপ:
Received: from tilos.inmoo.net (tilos.inmoo.net. [81.171.26.235]) by mx.google.com with ESMTPS id nc18si9066695ejc.964.2022.02.10.14.58.13 for <xxx@gmail.com> (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256); Thu, 10 Feb 2022 14:58:13 -0800 (PST) Received-SPF: pass (google.com: domain of news@lastbacker.com designates 81.171.26.235 as permitted sender) client-ip=81.171.26.235; Authentication-Results: mx.google.com; dkim=pass header.i=@lastbacker.com header.s=ms header.b=frJ635H2; spf=pass (google.com: domain of news@lastbacker.com designates 81.171.26.235 as permitted sender) smtp.mailfrom=news@lastbacker.com
এই হপটি লিসওয়েবের সার্ভার থেকে প্রাপকের ইমেইল সার্ভারে নিয়ে যায়। আমরা বুঝতে পারি এটি mx.google.com-এ রিসিভড হয়েছে, তাই প্রাপকের ইমেইল সার্ভিস গুগলের সাথে।
এখানে, Received-SPF: লাইনটি নোট করা ভালো: SPF, বা সেন্ডার পলিসি ফ্রেমওয়ার্ক, একটি স্ট্যান্ডার্ড যাতে একটি প্রেরকের ইমেইল সার্ভার নিজেকে ইমেইলের বৈধ প্রেরক হিসেবে ঘোষণা করতে পারে।
এই কেসে, কোয়ালিফায়ার pass, অর্থাৎ আইপি অ্যাড্রেসটি ডোমেন থেকে পাঠানোর জন্য অথরাইজড। যদি এটি fail রেজিস্টার হতো, তবে জিমেইলস সার্ভার দ্বারা রিজেক্ট হতো। যদি softfail হতো, তবে জিমেইল এক্সেপ্ট করতো, কিন্তু ফ্ল্যাগ করতো সম্ভবত এটি সে থেকে নয় যেখান থেকে বলে।
পূর্বের হপগুলো:
ফাইনাল হপের আগে এক বা একাধিক হপ থাকতে পারে। প্রতিটির টাইমস্ট্যাম্প দেখায় প্রতিটি সার্ভার মেসেজ পাস করাতে কতক্ষণ লাগিয়েছে। এটি আপনাকে কিছুই বলবে না, যদি না আপনি নেটওয়ার্ক ইঞ্জিনিয়ার হন।
তত্ত্বতঃ, আপনি রফলি ক্যালকুলেট করতে পারেন দুটি সার্ভার কতটুকু দূরে।
প্রাপকের ইমেইল সার্ভারে
এটি একবার প্রাপকের ইমেইল সার্ভিসে পৌঁছালে, হেডারে আরও তথ্য যোগ হয়। এতে থাকতে পারে প্রাপকের ইমেইল সার্ভিসের সার্ভারগুলো এটি রিসিভ করেছে এবং কখন, কোন ইমেইল সার্ভার থেকে মেসেজটি রিসিভ করা হয়েছিল, ইচ্ছুক প্রাপকের ইমেইল অ্যাড্রেস, এবং প্রেরকের স্টেটেড, "রিপ্লাই টু" ইমেইল অ্যাড্রেস।
ফাইনাল হপে, আমরা দেখলাম প্রাপকের ইমেইল সার্ভিস গুগলের সাথে। সবচেয়ে গুরুত্বপূর্ণ, আমরা Return-Path: দিয়ে বুঝতে পারি রিপ্লাই করার ইমেইল এবং প্রেরকের ইমেইল একই কিনা। যদি একই হয়, তবে এটি বলে দেয় এই ইমেইল বৈধ হওয়ার ভালো চান্স রয়েছে।
অন্য হেডার থেকে অন্যান্য তথ্য
এই নির্দিষ্ট ইমেইল হেডার এর ইনফোর্মেশন সীমিত কারণ একটি হোস্টেড ইমেইল সার্ভিস ব্যবহার করা হয়েছে। যদি প্রেরক নিজস্ব ইমেইল সার্ভার ব্যবহার করতেন, তবে আমরা একটু বেশি ইনফোর্মেশন পেতে পারতাম।
আমরা হয়তো সঠিকভাবে নির্ধারণ করতে পারতাম সে কী মেইল ক্লায়েন্ট ব্যবহার করছেন। অথবা আমরা প্রেরকের আইপি অ্যাড্রেসে WHOIS পারফর্ম করতে পারতাম এবং প্রেরকের আনুমানিক লোকেশন পেতে পারতাম।
আমরা প্রেরকের ডোমেনে একটি সিম্পল ওয়েব সার্চও পারফর্ম করতে পারতাম এবং দেখতে পারতাম তাদের জন্য কোনো ওয়েবসাইট আছে কিনা। সেই ওয়েবসাইটের ভিত্তিতে, আমরা প্রেরক সম্পর্কে আরও তথ্য পেতে পারতাম।
আপনি ইমেইল অ্যাড্রেসে ওয়েব সার্চ করতে পারেন, ব্যক্তিটি অনলাইনে খুঁজে পেতে পারেন, এবং ডক্সিং শুরু করতে পারেন। যদিও, আমরা রিকমেন্ড করি না আপনি সেটি করুন।
ইমেইল হেডার এবং মেটাডেটা ডিকোড করা
শুধু র数据তে ভিত্তি করে ইমেইল হেডার ডিকোড করা ওভারওয়েল্মিং হতে পারে। সৌভাগ্যবশত, আপনি অনলাইন টুলসের শরণ নিতে পারেন কঠিন কাজগুলো করার জন্য। এবং জিমেইল একটি বাটন ক্লিক করলেই পুরো হেডার কপি করা সহজ করে দিয়েছে। একবার আপনি অরিজিনাল মেসেজ দেখছেন (উপরে দেখুন) সকল মেটাডেটাসহ, কপি টু ক্লিপবোর্ড বাটনে ক্লিক করুন, তারপর নিচের সাইটগুলোতে যান।
- গুগল অ্যাডমিন টুলবক্স মেসেজহেডার: এই সাইট বেসিক্স এবং ইমেইল প্রেরক থেকে প্রাপকের পথ ব্রেক ডাউন করবে।
- এমএক্স টুলবক্স: এটি হেডারকে আরও ডিটেলে ব্রেক ডাউন করে এবং ডিলে, অথেন্টিকেশন ইস্যু, এবং ইমেইল যে প্রতিটি হপ নিয়েছে সেগুলো প্রকাশ করে।
- হোয়াটইজমাইআইপি: আপনি যদি জানতে চান বিশ্বে কোথা থেকে ইমেইলটি আসেছে, তো সরাসরি এখানে যান। এই সার্ভিস WHOIS লুকআপ পারফর্ম করে।
- মেইল হেডার: মেইল হেডারে আপনি পাবেন একটি ডিটেইলড মেসেজ ট্রান্সফার এজেন্ট (এমটিএ) অ্যানালাইসিস, আপনার ইমেইল বিশ্বজুড়ে যে রুট নিয়েছে সেটির ভিজ্যুয়েল রিপ্রেজেন্টেশন, হপ এবং স্প্যাম স্কোরিং ডিটেইলসহ।
ইমেইল হেডার থেকে যা যা শিখা যায়
সকল ইলেকট্রনিক কমিউনিকেশন ফুটপ্রিন্ট রেখে যায়। কিছু বড় এবং অনুসরণ করা সহজ। কিছু ওয়েব ফিল্টার এবং প্রক্সি সার্ভার দ্বারা অস্পষ্ট। যাহোক, যা পিছনে রয়েছে সেটি স্রষ্টা সম্পর্কে কিছু বলে।
সেই মেটাডেটা থেকে, আমরা আরও গবেষণা চালাতে পারি সম্পর্কিত লোকদের সম্পর্কে আরও জানতে। কি তারা ভিপিএন ব্যবহার করে কিছু লুকাচ্ছেন? কি তারা সত্যিকারের একটি বיזনেস যার সত্যিকারের ওয়েব প্রেজেন্স রয়েছে? কি এটি সে ব্যক্তি যার সাথে আমিwirklich ডেটে যেতে চাই? সাধারণ মানুষ কী শিখতে পারে আমার সম্পর্কে, এনএসএ.then বাদ দিয়ে?
আপনার ইমেইল হেডারগুলো দেখুন এবং দেখুন সেগুলো আপনার সম্পর্কে কী বলে। আপনি যদি কিছু হেডার লাইন পান যা অনেক সেন্স না করে, তবে গুগলকে সাহায্য করতে বলুন সেগুলো ডিকোড করার জন্য।
