¿Hay alguna forma de averiguar desde qué país se envió una ID de correo electrónico?

El encabezado “recibido” más antiguo puede revelar el origen del correo electrónico. Algunos servidores de correo electrónico (como Gmail) no incluyen IP de origen en este campo, lo que dificulta un poco el seguimiento.

Otro campo, incluida la dirección de correo electrónico, la identificación del mensaje, etc., no tiene una asociación firme con el país de origen. Algunos patrones en el encabezado del correo electrónico pueden revelar algunas ideas sobre su origen. (Por ejemplo, a veces la ID del mensaje puede usar una ID diferente para el nombre de host que la dirección “de” real. Por ejemplo, puede contener algo como ” [correo electrónico protegido] ” mientras que la dirección de correo electrónico es [correo electrónico protegido] , puede indicando que es del Reino Unido (especialmente cuando la fecha del correo electrónico se envía en la zona horaria del Reino Unido). Sin embargo, cualquiera puede poner algo allí, por lo que puede no ser 100% correcto.

Si tiene un correo electrónico de esa persona, puede verificar los encabezados y ver de qué dirección IP proviene. Luego puede hacer una búsqueda y ver a qué país corresponde.

Sin embargo, puedo iniciar sesión fácilmente en un servidor de correo en un país diferente y enviar correo desde allí, por lo que no hay garantía.

No con certeza debido a los servicios de correo electrónico global muy populares como GMail de Google / Alphabet que no registran detalles sobre el navegador web o la dirección IP cuando se utiliza la interfaz web de GMail. Google podría saberlo, pero no sé con qué facilidad ponen a disposición esa información.

Los encabezados de correo SMTP “Recibido de:” le darán una pista, en la medida en que pueda confiar en ellos. El correo electrónico falso también puede contener encabezados falsos “Recibido de:”.