第17章 发件人（2） (1/2)

“如果用了代理

ip，就需要一层一层剥离代理，找到真实

ip。”

老刘继续说道，“现在市面上的代理分为透明代理、普通代理和高匿代理。

透明代理会暴露真实

ip，很好查；普通代理能隐藏真实

ip，但通过技术手段还是能追踪到；高匿代理最难查，但也不是没有办法，我们可以通过分析代理服务器的日志，结合发送邮件的时间、频率，找到一些蛛丝马迹，比如代理服务器的使用记录、支付信息等等，进而锁定真实用户。”

他顿了顿，继续说道：“除了追踪

ip

地址，我们还可以查这个邮箱的注册信息。邮箱注册需要绑定手机号，虽然现在有些人会用虚拟手机号或者他人的手机号注册，但只要能找到绑定的手机号，就能进一步追查手机号的主人。

另外，我们还可以通过邮箱的使用记录，比如登录地点、登录设备、发送邮件的频率、接收邮件的对象等等，构建出发件人的行为画像，帮助我们缩小排查范围。”

许长生点了点头，追问道：“那以你的经验，多久能出结果？”

老刘操作着电脑，屏幕上不断闪过一串串代码和数据。他看了一会儿，说道：“我现在已经开始向腾讯的服务器申请调取这个邮箱的发送日志，按照流程，大概需要

1-2

个工作日才能拿到。

拿到日志后，我会立刻分析

ip

地址，同时查注册信息和使用记录。顺利的话，3

天之内应该能定位到发件人的大致位置。”

“但有一点需要注意。”

老刘抬头看了许长生一眼，语气严肃地说，“就算我们能定位到发件人的位置，也不一定能找到具体的人。因为邮箱注册可以用假名、假身份，甚至盗用他人的身份信息。

如果发件人反侦察意识强，用的是别人的身份注册邮箱，又频繁更换

ip

地址和登录设备，那追查起来就会很困难，可能只能确定一个大致范围，没办法精确到个人。”

“我明白。”

许长生说道，“不管怎么样，先查下去。能找到多少线索就找多少，哪怕只是确定发件人的大致位置，对我们来说也是有帮助的。如果能证明这个邮箱的使用者是刘梅，那黄晓婷的报复动机就成立了，刘梅坠海案的突破口也就找到了。”

“好，我会尽快处理。”

老刘点了点头，收起笔记本电脑，“有进展了我第一时间向你汇报。”