lundi 06 octobre
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Derniers journaux de Jllc :

Journal : Reverse DNS et origine des mails

Posté par Jllc () le 24 juin 2004
0
J'ai remarqué en regardant le code source des mails que je reçois que la plupart des serveurs/relais de mails notent la provenance des mails, adresse IP et noms de la machine expéditrice (par reverse DNS).

Chez la plupart des fournisseurs d'accès, ce nom est entre autres composé du nom de la ville dont dépend l'abonné :
aorleans-103-XXXXX-249.abo.wanadoo.fr
arouen-106-XXXXX-51.abo.wanadoo.fr
ale-mans-203-XXXX-249.abo.wanadoo.fr
rennes-1-XXXXX-107.dial.proxad.net

C'est particulièrement intéressant quand on reçoit des virus par mails. J'ai réussi 2 ou 3 fois à repérer avec succès des micros infecté dans mon entourage (mon email n'étant pas trouvable par hasard, le proprio de la machine était forcément de ma connaissance).

Est-ce que quelqu'un sait quel est le découpage géographique de zones chez certains fournisseurs ? Ainsi que le signification des différends chiffres composant les noms de machines.

Ca m'intéresse par curiosité, mais aussi parce que j'ai en ce moment un internaute assez bien identifié qui m'envoi des mails tous les jours, mais depuis une zone où je ne connais personne.

> Lire le journal (15 commentaires, moyenne: 1,3).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

code source de mails ...

Posté par ange_thom () le 24/06/2004 à 23:59. (lien). Évalué à 0.

ouah t'es balaise ! tu arrives à voir le code source de tes mails !

tu voulais pas plutôt dire "les entêtes complets" ?
un mail c'est du texte c'est tout, avec des champs, notament dans l'entête, y a des rfc la dessus :)

  • [+] [^]Re: code source de mails ...

    Posté par Mr_max () le 25/06/2004 à 01:02. (lien). Évalué à -3.

    pfff, il n'a fait que se tromper de terme...
    Tu as vu l'heure ? C'est pas la peine de se moquer...

    • [+] [^]Re: code source de mails ...

      Posté par ange_thom () le 25/06/2004 à 06:44. (lien). Évalué à -1.

      susceptibles les gens ... je re-explique :
      1. je lui fait remarquer l'erreur
      2. je lui explique pour qu'il ne la refasse pas

      • [+] [^]Re: code source de mails ...

        Posté par Mr_max () le 25/06/2004 à 15:08. (lien). Évalué à -2.

        moi je ne suis pas susceptible comme tu dis mais j'ai trouvé la facon dont tu as fait ta remarque très deplaisante pour l'auteur du journal (meme si pour moi cela devrai aller direction forum)

  • [^]Re: code source de mails ...

    Posté par Jllc () le 25/06/2004 à 11:12. (lien). Évalué à 0.

    tu voulais pas plutôt dire "les entêtes complets" ?

    Si tu veux. Mais sous Mozilla, j'ai dans le menu "Code source du message".

    un mail c'est du texte c'est tout, avec des champs, notament dans l'entête, y a des rfc la dessus :)

    Le corps d'un mail est parfois du Html, plus des pièces jointes (avec l'encodage en base 64). Le terme "code source" n'est donc peut-être pas si inapproprié que ça.

    • [^]Re: code source de mails ...

      Posté par Mr_max () le 25/06/2004 à 15:07. (lien). Évalué à 0.

      C'est peut etre meme un petit defaut de traduction... Quel est le terme employé dans la version anglaise ?

les chiffres

Posté par Krunch (Jabber id, page perso, ) le 25/06/2004 à 00:40. (lien). Évalué à 6.

Chez Skynet, les chiffres correspondent à l'adresse IP mais à l'envers. Par exemple quand j'ai l'IP 13.37.4.2, j'ai l'hostname 2-4.37.13.adsl.skynet.be.

--
Free Softwares Users Group Arlon (Sud Luxembourg, Belgique)
pertinent, e adj. Approprié ; qui se rapporte exactement à ce dont il est question.

  • [^]Re: les chiffres

    Posté par Quzqo () le 25/06/2004 à 09:51. (lien). Évalué à 0.

    les chiffres correspondent à l'adresse IP mais à l'envers
    Hum... je pense que c'est toujours le cas sachant qu'il s'agit de reverse DNS...

    PS: man bind & howto DNS pour plus d'infos.

    --
    BXN - La vie est un (men)songe.

    • [^]Re: les chiffres

      Posté par chl (page perso, ) le 25/06/2004 à 10:50. (lien). Évalué à 3.

      Hum... je pense que c'est toujours le cas sachant qu'il s'agit de reverse DNS...

      Hum ... je pense que tu parles du systeme des adresses du type :
      25.2.0.192.in-addr.arpa

      Or, Krunch parlait de :
      2-4.37.13.adsl.skynet.be

      Qui a mon avis est ce qui est pointé par 2.4.37.13.in-addr.arpa

      Je pense que skynet fait ce qu'il veut pour sa convention de nommage. Chez mon FAI l'IP est dans le bon sens...

      PS: man bind & howto DNS pour plus d'infos.

    • [^]Re: les chiffres

      Posté par Krunch (Jabber id, page perso, ) le 25/06/2004 à 11:06. (lien). Évalué à 2.

      Non le terme "reverse DNS" signifie juste qu'on obtient le nom à partir de l'adresse (l'inverse de ce pour quoi on utilise DNS en général). Le nom peut très bien n'avoir aucun rapport avec l'adresse.

      $ host linuxfr.org
      linuxfr.org has address 212.27.33.225
      $ host 212.27.33.225
      225.33.27.212.in-addr.arpa domain name pointer a225.linuxfr.org.
      $ host mangeur-de-cigogne.info
      mangeur-de-cigogne.info has address 213.186.42.43
      $ host 213.186.42.43
      43.42.186.213.in-addr.arpa domain name pointer ns30107.ovh.net.
      Par contre pour toutes les IP de clients d'ISP belges que j'ai sous la main les chiffres de l'adresse DNS correspondent à l'adresse IP, à l'envers pour Skynet, mais à l'endroit pour les autres. Tiscali indique aussi la ville de la personne (ou la ville du concentrateur).

      --
      Free Softwares Users Group Arlon (Sud Luxembourg, Belgique)
      pertinent, e adj. Approprié ; qui se rapporte exactement à ce dont il est question.

      • [^]Re: les chiffres

        Posté par Quzqo () le 25/06/2004 à 15:22. (lien). Évalué à 1.

        Ok, ok... j'ai lu/répondu un peu vite sur ce coup là.
        Pour info, en France, Free place le nom du dslam et l'IP à l'envers pour les dégroupés mais je crois que c'est différent pour les non-dégroupés

        --
        BXN - La vie est un (men)songe.

.

Posté par farib () le 25/06/2004 à 02:12. (lien). Évalué à 6.

bein chez free en dégroupé, ça correspond au nom du DSLAM de l'abonné, dont on peut connaitre le quartier (cartes de free)

chez wanadoo, un peu pareil, sauf qu'on a pas les cartes

pour tout ce qui est collecte nationale, évidemment, c'est foutu

  • [^]Re: .

    Posté par Robert Palmer (page perso, ) le 25/06/2004 à 08:04. (lien). Évalué à 4.

    Chez Wanadoo c'est le nom des plaques ADSL. Les plaques regroupent les BAS qui servent une zone géographique donnée. Les BAS sont les "concentrateurs" ATM sur lesquels sont branchés les DSLAM de FT.

    En province, on a en général une ville (avec sa banlieue) = une plaque ADSL.

    Paris est découpée en 6 plaques (rive droite ouest : Tuileries et Poncelet ; rive droite est : Philippe-Auguste et Pastourelle ; rive gauche : Monstouris et Saint-Lambert).

    Ca marche aussi comme ça chez Neuf Telecom (LDCom).


    Sinon effetivement chez Free on a une meilleure précision vu que les DSLAM sont directement accessibles au niveau IP. Le nom d'un DSLAM correspond au nom du NRA (central téléphonique) dans lequel il est installé, donc on a une précision au niveau du quartier...

    • [^]Re: .

      Posté par Jllc () le 25/06/2004 à 11:15. (lien). Évalué à 1.

      Sinon effetivement chez Free on a une meilleure précision vu que les DSLAM sont directement accessibles au niveau IP. Le nom d'un DSLAM correspond au nom du NRA (central téléphonique) dans lequel il est installé, donc on a une précision au niveau du quartier...

      Je ne suis pas si sûr (ou alors, ça dépend des connexions RTC ou ADSL). Je suis dans le finistère, mais mon nom DNS chez Free contient Rennes (et dial.proxad.net). Alors qu'il y a des des abonnés de Wanadoo avec le nom Brest.

      • [^]Re: .

        Posté par Robert Palmer (page perso, ) le 25/06/2004 à 12:06. (lien). Évalué à 2.

        Je parlais des abonnés ADSL, car un DSLAM est un équipement ADSL ;) Il ne concerne pas les accès RTC.

        Sinon effectivement en RTC c'est un genre de collecte régionale que propose FT.

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.0905s (dont 0.007 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !