Rutas de transporte del correo electrónico
Las rutas de transporte permiten reconstruir el camino real que ha seguido un mensaje desde su origen hasta el buzon del destinatario. Esta información es especialmente útil para detectar suplantaciones, servidores intermedios sospechosos o manipulaciones en el flujo del correo.
🔍 ¿Dudas de un mensaje recibido?
Analiza remitentes, enlaces o archivos en tiempo real con nuestro scanner.
Received (Servidores intermedios)
Cada servidor que procesa el mensaje añade una línea Received a la cabecera. Estas líneas se leen de abajo hacia arriba y permiten rastrear el recorrido completo.- Indican el servidor que recibió el mensaje y el que lo entregó.
- Incluyen fecha y hora de cada salto.
- Permiten detectar servidores inesperados o ubicaciones incoherentes.
IP de origen
La IP de origen suele aparecer en la primera línea Received (la más baja). Es uno de los datos más valiosos para identificar el punto real desde el que se envió el mensaje.- Puede revelar si el correo proviene de un servidor legítimo o de un equipo comprometido.
- Las IP residenciales o de países inesperados son señales de alerta.
- En ataques, la IP suele pertenecer a redes botnet o VPS anónimos.
Geolocalización técnica
La geolocalización de la IP permite estimar la ubicación del servidor emisor. No es una prueba definitiva, pero sí un indicador útil.- Ayuda a detectar envíos desde regiones inusuales para el remitente.
- Puede mostrar discrepancias entre la ubicación declarada y la real.
- Es útil para identificar patrones en campañas de phishing.