WorksheetsEncabezados de correo
Total questions: 9
Worksheet time: 18mins
Com s’interpreten a les capçaleres dels correus les línies de RECEIVED, ascendentment o descendentment?
Llista de tots els servidors/computadores per les que el correu ha passat. Són les úniques fiables i s'han de llegir de baix cap a dalt. El camp from identifica qui és l'emissor i el by el receptor.
Llista de tots els servidors/computadores per les que el correu ha passat. Són les úniques fiables i s'han de llegir de dalt cap a baix. El camp from identifica qui és l'emissor i el by el receptor.
Quines són les línies que segur no poden haver sigut modificades al correu?
Alerta! Es important, en llegir les capçaleres de correu d'un e-mail, saber que les línies poden ser falsificades, i per tant únicament les línies Received i X- són les úniques fiables ja que han estat generades pels servidors de correu.
Alerta! Es important, en llegir les capçaleres de correu d'un e-mail, saber que les línies poden ser falsificades, i per tant únicament les línies From i Sender són les úniques fiables ja que han estat generades pels servidors de correu.
Alerta! Es important, en llegir les capçaleres de correu d'un e-mail, saber que les línies poden ser falsificades, i per tant únicament les línies Subject i To són les úniques fiables ja que han estat generades pels servidors de correu.
¿Podemos determinar si el correo es lícito?
Received-SPF: Pass (protection.outlook.com: domain of two.company.com designates 179.61.202.158 as permitted sender) receiver=protection.outlook.com; clientip=179.61.202.158; helo=eventos.org;
Received: from eventos.org (129.20.114.223) by RE98SH45.mail.protection.outlook.com (10.152.81.125) with Microsoft SMTP Server id 19.30.7842.6 via Frontend Transport; Thu, 28 Feb 2022 09:59:40 -0500
No
No, ya que las líneas mostradas no son relevantes.
Sí, ya que, la hora y el día coinciden.
Sí, ya que se observa que la IP del cliente no coincide.
¿Podemos determinar si el correo es lícito?
Received: from eventos.org (129.20.114.223) by RE98SH45.mail.protection.outlook.com(10.152.81.125) with Microsoft SMTP Server id 19.30.7842.6 via Frontend Transport; Thu,30 Feb 2022 09:59:40 -0500
Received: from MA3MRE98SH45.eop-NAM03.prod.protection.outlook.com (10.152.80.58)by RET765MENR632.eop-NAM03.prod.protection.outlook.com (10.152.80.250) withMicrosoft SMTP Server (version=TLS1_2,cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.3742.6; Thu, 30 Feb 202210:00:50 -0500
No
No, ya que faltan líneas del encabezado.
Sí, ya que las horas parecen correctas.
Sí, ya que Server id no coincide.
¿Podemos determinar si el correo es lícito?
From: Servicio de compra <compra@eventos.es>
Subject: ¡Entradas a la Venta! Compra YA.
Date: Thu, 30 Feb 2022 09:54:35 -0500
Sender: "Servicio post-compra" <34hjhk34@outlook.es>
Sí.
Sí, ya que las direcciones Sender y From no coinciden.
Sí, ya que el Subject está mal escrito.
No, hemos comentado muchas veces que nos podemos fijar, pero no son determinantes.
¿Qué afirmación es correcta?
Received-SPF: None (protection.outlook.com: domain of two.company.com designates179.61.202.158 as permitted sender) receiver=protection.outlook.com; client-ip=128.158.2.111; helo=marca.com;
Received: from netflix.org (128.158.2.111) by MA3MRE92022.mail.protection.outlook.com(10.152.81.125) with Microsoft SMTP Server id 19.30.7842.6 via Frontend Transport; Mon,19 Mar 2022 09:22:20 -0500
El camp Helo i el nom de domini de servidor de connexió no coincideixen.
El camp Helo i el nom de domini de servidor de connexió coincideixen.
El nom del domini a la línia Received-SPF no correspon al del Return Path.
El nom del domini a la línia Received-SPF correspon al del Return Path.
¿Qué afirmación es correcta?
From: Servicio de compra <compra@eventos.es>
Authentication-Results: spf=pass (sender IP is 129.20.114.223)smtp.mailfrom=two.company.com; hotmail.com; dkim=pass (message signed)header.d=none;hotmail.com; dmarc=pass action=none header.from= primark.es;compauth=pass reason=100
El camp header.from proporcionat pel servidor no coincideix amb el domini del correu del From.
El camp header.from proporcionat pel servidor coincideix amb el domini del correu del From.
Els 3 protocols SPF, DKIM i DMARC han sigut avaluats positivament, però a l’última línia de l’apartat Authentication-Results he detectat que compauth=fail reason=786.
¿El correo es lícito o no?
No
Sí
¿Correo lícito o no?
Received: from ABCDE12345.eop-NAM03.prod.protection.outlook.com(2603:10a6:100:1a::21) by PR3P195MB0942.EURP195.PROD.OUTLOOK.COM with HTTPSvia PR0P264CA0129.FRAP264.PROD.OUTLOOK.COM; T Fri, 09 Jun 2022 12:01:05 -0500
Received: from 6789FGHJ.eop-NAM03.prod.protection.outlook.com (10.152.80.58) by12345ABCDE.eop-NAM03.prod.protection.outlook.com (10.152.80.250) with MicrosoftSMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id21.19.6635.9; Fri, 09 Jun 2022 12:00:40 -0500
Received: from sorteos.org (129.20.114.223) by FGHJ6789.mail.protection.outlook.com(10.152.81.125) with Microsoft SMTP Server id 21.19.6635.9 via Frontend Transport; Fri, 09Jun 2022 12:00:20 -0500
Sí
No
