за хедари на е-майл?

Имам въпрос , незнам дали мястото му е тук,но не открих др. подходящо място във форума...
Интересува ме как може да разбера АйПи -адреса на изпращача , който се съдаржа в детейлите на даен уеб майл, дали е достоверен? Например - знам че е-майла ми е изпратен от Англия , но при whois на айпи-то ми показва турция или друга държава?
И ако е възможно да се случи такова разминаване, защо се получава??
Или изпращача лъже за местонахождението си?
Разбирам, че това е малко хакерски въпрос, но ако знае някой нека ми отговори
Благодаря предварително!

дай хедъра да видим

-Message-Delivery: Vj0xLjE7RD0wO2w9MQ==
X-Message-Info: HKIYGN+H3D+QShLNGWNUtb8urlI/48fz0WaMEa4yBu+RyfrTjlCA4aE3ynsoZEQuoz7fljBM24I=
Received: from fmmailgate02.web.de ([217.72.192.227]) by bay0-mc8-f18.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
Tue, 2 Dec 2008 23:48:59 -0800
Received: from smtp07.web.de (fmsmtp07.dlan.cinetic.de [172.20.5.215])
by fmmailgate02.web.de (Postfix) with ESMTP id E05E7F74F818
for <dress4@hotmail.com>; Wed, 3 Dec 2008 08:48:58 +0100 (CET)
Received: from [88.247.182.252] (helo=bie)
by smtp07.web.de with esmtp (WEB.DE 4.109 #226)
id 1L7mTi-0007ao-0

Като визирам ип 88.247.182.252 ???

id 1L7mTi-0007ao-00
for ???@hotmail.com; Wed, 03 Dec 2008 08:48:58 +0100
From: "????" <???@web.de>
To: <???@hotmail.com>
References: <BLU116-W34D8F1A07B2F97253929C19F000@phx.gbl>
In-Reply-To: <BLU116-W34D8F1A07B2F97253929C19F000@phx.gbl>
Subject: AW:

заместил съм майл адресите по обясними причини..

така е, този адрес е от Турция - dsl88-247-46844.ttnet.net.tr

inetnum: 88.247.180.0 - 88.247.240.255
netname: TurkTelekom
descr: TT ADSL-alcatel static_aci
country: tr
admin-c: TTBA1-RIPE
tech-c: TTBA1-RIPE
status: ASSIGNED PA
mnt-by: as9121-mnt
source: RIPE # Filtered

role: TT Administrative Contact Role
address: Turk Telekom
address: Bilisim Aglari Dairesi
address: Aydinlikevler
address: 06103 ANKARA
phone: +90 312 313 1950
fax-no: +90 312 313 1949
e-mail: abuse@ttnet.net.tr
admin-c: BADB3-RIPE
tech-c: ZA66-RIPE
tech-c: NO638-RIPE
tech-c: SO351-RIPE
nic-hdl: TTBA1-RIPE
mnt-by: AS9121-MNT
source: RIPE # Filtered

% Information related to '88.247.128.0/17AS9121'

route: 88.247.128.0/17
descr: TurkTelecom
origin: AS9121
mnt-by: AS9121-MNT
source: RIPE # Filtered

Изпращача влиза през посоченото турско IP в немска web базирана имейл услуга и от там ти е изпратил този имейл.
Друг е въпроса че не е изключено да ползва някакво прокси и тогава истинското му местонахождение е невъзможно да се установи само от хедърите.
Но ако се предположи че това е истинския му адрес, е сигурно че е в Турция, и ползва интернет през адсл от националния им оператор.

и може би се намира някъде около Измир, но не е 100% сигурно

Благодаря Ви много за бързия отговор!
Има ли друг начин да се разбере истинското му местонахождение като държава, като се има предвид, че е мобилен и в повечето случаи е през лаптоп?? Дали има някакъв начин да се вижда къде се намира при евентуална онлайн връзка през мсн месинджър?
Благодарен съм Ви ако има отговор и на тези въпроси!

...имам предвид, ако ползва някакво прокси има ли вероятност и да не се намира в турция както в случая?

Ако ползва примерно скайп и има директна връзка към него, при изпращане на файл може да се види реалния адрес. Това може да стане с програмката tcpview или подобна, в момента на изпращането. Вероятно връзките към скайпа ще са повече от една и трябва да се отсеят по метода на изключването. Ако няма директна връзка и файла се препраща през сървъра на скайп, адреса не може да се установи. Когато връзката се препраща, в прозореца на трансфера пише че се препраща и скоростта е доста ниска - само няколко кб/с. Това е конкретно за скайп, за други месинджъри може да е различно.
Ако ползва прокси, адреса му трудно може да се установи без допитване до доставчика от който излиза съответния адрес.

Значи ако ползва прокси, информацията която искам , мога да получа единствено от немската уеб базирана е-майл поща, и едвали от там ще ми се даде такава информация?
Мога ли да Ви потърся на АйСиКю-то, което сте оставили?
Мерси пак

Даденият човек не влиза през турско прокси а си е Турция.
Тествах сървисите на ИП то и няма отворен порт за прокси.
Има и друг вариант , на пс то в турция да има инсталиран ремуте администратор и от пс то в Англия да влиза в пс то в турция и да пише мейла от там , но ми се струва крайно невероятно, но не го изключвам като вариант.
Зависи твоят човек колко разбира от мрежи и комуникации.

Не го знам, колко разбира от мрежи и комуникации, исках да разбера колко % е истината в майлите му. В е-майл казва че се намира на място различно от Турция, което ме озадачи.
Благодаря много все пак!

Кажете ми, моля, пак ... получиx майл от турк. IP 78.186.242.86 , което работи вече повече от 24 часа, дали е прокси или някакъв майл сървар или... ??? Значи ли,че въпросния юзер работи зад IP-то, което има пинг вече толкова часове?
Благодаря на тези, който биха ми отговорили!

Има отворен порт 21 само за ФТП , може и прокси да е , може и да не е, сканирах за всички отворени портове но само 21 е отворен на въпросното ИП както и на неговите съседни.

Благодаря за бързите отговори! Някой ако има други идеи нека пише...