Theo dõi IP và địa chỉ vật lý của máy tạo email

Tổ chức của tôi đang sử dụng dịch vụ email của Google để tạo và quản lý tài khoản email của họ. Gần đây, một email phản cảm đã được gửi từ một ID Gmail (có lẽ là một tài khoản giả được tạo riêng cho mục đích này) đến nhiều địa chỉ email của tổ chức chúng tôi.
Chúng tôi có thể theo dõi lại IP (cả cục bộ và công cộng) và địa chỉ MAC của máy được sử dụng để gửi email này không? Chúng tôi nghi ngờ rằng hoạt động này đã xảy ra từ bên trong tổ chức. Tôi có quyền truy cập vào máy chủ email của chúng tôi.

Có thể, các Nhận tiêu đề hiển thị địa chỉ IP của khách hàng. Các tiêu đề đã nhận được thêm vào ở trên cùng, vì vậy tiêu đề trên cùng là tiêu đề mới nhất. Máy chủ nằm trên mạng công cộng nên chỉ có thể ghi địa chỉ công khai của máy khách. Tuy nhiên, hầu hết các ISP không đưa địa chỉ IP của máy khách vào tiêu đề Đã nhận nữa vì lý do bảo mật. Bạn cũng có thể yêu cầu Google cung cấp thông tin chi tiết từ nhật ký của họ nhưng tôi không chắc họ sẽ cung cấp.

Địa chỉ MAC không bao giờ được bao gồm trong bất kỳ tiêu đề nào, vì vậy điều đó sẽ không hoạt động.

Nếu thư bắt nguồn từ mạng của bạn và bạn đang ghi nhật ký chi tiết kết nối đúng cách thì có thể có cơ hội xác định chính xác nguồn. Trích xuất dấu thời gian truy cập chính xác từ tiêu đề Đã nhận (thấp nhất=cũ nhất đề cập đến máy chủ gmail). Với dấu thời gian đó, hãy kiểm tra nhật ký tường lửa của bạn để tìm người dùng truy cập gmail qua SMTP. Nếu người dùng làm như vậy bằng HTTPS, bạn sẽ yêu cầu nhật ký chi tiết, yêu cầu kiểm tra SSL.

Nếu bạn thiếu bất kỳ thứ nào ở trên thì không có cách nào để tìm ra nguồn, tôi sợ.