メールヘッダーの見方

　

スパムメール・チェーンメール等の迷惑メールが何処から
発信されてるかを知りたい方は多いと思います。
とりあえず、メールヘッダーを見ればどのプロバイダーから
何月何日何時何分何秒に発信されたかが分かります。

では、最初に必要となるメールヘッダーの意味を簡単に書いておきましょう。

Return-Path：
返信先メールアドレスを示します。
（何もしなければ、送信者のメアドが表示されます。）

Received：
メールが自分に届くまでに経由したサーバーの情報。
上から下に行くほど古い経由サーバー情報になります。
＝一番下の情報が発信者のサーバー情報です。

Messege-ID：
メールのメッセージIDとコンピューター名を示します。

From：
差出人のメールアドレスを示します。

To：若しくはDelivered-To：
宛先のメールアドレスを示します。
ここで多数のメールアドレスが表示されてる場合は、CC（カーボンコピー）を使って複数に同時送信されてる事を示します。

Reply-To：
送信者が自分で設定した返信先メールアドレスが記載されます

Data：
差出人が送信した日付と日時を示します。

X-User-Info：
送信者の接続元のIPアドレス
注：これはない場合もあるが、その場合でもReceivedの
最後の項目に記載されている事が多い。

X-meiler：
差出人が使ったメールソフトとそのバージョン情報

　

次に送信者の特定方法ですが、From：に記載されてるメールアドレスは信用しないで（偽造している場合があるが、比較はする。）、基本的に　Received：　の部分を参考にします。
Receiｖed：のそれぞれの項目にメールサーバーもしくはIPアドレスが書いてあるはずです。
（X-User-Infoがあれば、それを参考に）
メールサーバー名を見れば、メールの経由経路及び発信者のプロバイダーが特定できますし、IPアドレスであっても IPドメインサーチ やJPNIC Whois Gateway や ANSI Whois Gateway やNSI Whois Gateway などを利用すればプロバイダー名が特定可能です。
（これらは、IPアドレスををホスト名に変換してくれます。）
ただし、ここで注意しなければならないのは、リメーラーと
呼ばれる匿名メール送信ソフトやそのサービスを提供して
いるサイトなどで送信された場合は、発信元のIPが記載されてないので特定は難しいという事です。
そして、知識をもち＆機材もある者であれば
「メールヘッダーのIPそのものの改竄」をしている可能性や他のサーバーを踏み台にしている可能性もないとはいえません。（ただ、”踏み台”は一般の人では無理だと思います。）
ちなみに、Received：で示されている部分で「from,by」が全く記載されていないものがある場合は、これより前の送信ヘッダーを改竄している可能性があります。
この場合は、自分の使用しているメールサーバーに送信してきたメールサーバーを管理しているプロバイダーが中継しているという事ですので、そちらのメールサーバー管理者に詳細を書いたメールを送って協力を仰いでいくしかないです。
（これは協力依頼であり、苦情ではない事を覚えておきましょう。）

とりあえず、発信者IPが特定できたらそのHPを開いてみる事をおすすめします。これは例をだせば、***-***-***.nifty.comとなっていれば、ブラウザでwww.nifty.comと打ってサイトを開いてみてください。
（niftyさんごめんなさい。決してniftyさんがスパムのサイトという意味ではありませんので誤解なきよう。）
そうすれば、そのサイト自体がどのようなサービスを提供しているのかが分かります。

以上の事より、ヘッダーを確認すれば発信元プロバイダーを確認できるでしょうが、メールヘッダーから送信者のプロバイダーが特定出来たとしても、決して鬼の首を取ったがごとくクレームをつけるのではなく、
「特定したプロバイダーにメール本文とそのヘッダーを送って対策をお願いする。若しくは協力をお願いする。」
（注意かアカウント抹消か若しくは何も対策されないかもしれませんが）
と言う形で発信元プロバイダーのサポートや問い合わせ用のメールアドレスやネットワーク管理者のメールアドレス宛てに送信しておけばよいでしょう。

個人的には、今までと同様、スパムを打ってきた送信者宛てに「スパムは止めてください」のメールは返信しないです。
法では、”受信者の拒否の意思表示で以後の送信禁止”となってはいますが、基本的に違反の疑いのあるメールを意図的に送付してくる者が法を遵守するとは思ってませんので、そのまま違法の嫌疑（不快感含む）があるメールは指定法人の提供窓口に転送しますし、嫌疑（一字一句足りとも違法性が見つけられず、不快感も与えない。）がないと思われる場合は一回だけ「受信拒否」の意思表示をします。
これはひとつの方法であり、各人の判断にゆだねられます。
受信拒否の返信をするか・・・
ひたすら無視するか・・・
こ自分の意志でお決めください。

追加

現在、
・特定商取引取引に関する法律
（経産省所掌）
・特定電子メールの送信の適正化等に関する法律
（総務省所掌）

の２つの法律により、迷惑メールは規制されています。

これらで規制されている”未承認広告”該当するメールは、表記内容などが定められてます。
まずは、法令データ提供システムで、関連法令の内容を確認されてください。
その上で、違反メールと思えるものは、
指定法人の窓口あてへどんどん情報提供しましょう。
ただ、残念な事に送信費は自分持ちなのです。
しかし、この制度は、個々の積み重ねで効果が出てくる、いわばボディーブローみたいなものなので、情報提供はされることをお勧めします。

以下は、窓口紹介

　

・特定商取引取引に関する法律関連
・（財）日本産業協会
http://www.nissankyo.or.jp/
参考コンテンツ
http://www.nissankyo.or.jp/tpc/tp106.html

・特定電子メールの送信の適正化等に関する法律関連
・○（財）日本データ通信協会
http://www.dekyo.or.jp/index.htm
参考コンテンツ（迷惑メール相談センター）
http://www.dekyo.or.jp/soudan/top.htm

　

戻る