Cómo rastrear el origen de un email: IP, cabeceras, WHOIS y herramientas

A menudo puedes estimar de dónde viene un email — pero la precisión varía. Tu caja de herramientas:

1. Revisa el dominio – .uk, .fr, .ca sugieren país; dominios corporativos revelan organización.
2. Ver cabeceras completas – En Gmail: ⋮ → "Mostrar original". Busca líneas Received: (la de abajo = origen). Cada salto muestra IP servidor remitente.
3. Extrae la IP de origen – El primer Received: de tu proveedor suele tener la IP del remitente (o de su proveedor de email).
4. Geolocalización IP – Usa iplocation.net, whatismyipaddress.com o whois <IP>. Da ciudad/ISP, no dirección exacta.
5. Servicios rastreo email – Herramientas como Hunter, EmailTrace, o extensiones navegador logean aperturas/IPs (requiere interacción remitente).
6. Zona horaria en timestamp – Date: Tue, 14 May 2024 14:32:00 +0530 → IST (India).
7. WHOIS del dominio – whois ejemplo.com muestra país registrante, org, contacto (a menudo ofuscado por privacidad).

Limitaciones

• VPNs, proxies, Tor, pasarelas corporativas enmascaran IP real.
• Webmail (Gmail, Outlook) muestra IPs de Google/Microsoft, no del usuario.
• Cabeceras pueden falsificarse (aunque DKIM/SPF/DMARC ayudan a verificar).

Para asuntos legales, involucra a policía — pueden requerir a proveedores logs de cuenta.