IP via Livemail wel of niet uit het buitenland

[anoniem]

Ik krijg regelmatig mail van iemand die beweert in Zuid-Afrika te zitten. Aangezien ik begon te twijfelen aan zijn verblijfplaats ben ik een beetje snuffelen via een IP tracker (http://www.maxmind.com/app/lookup_city) en kom ik niet verder dan een Casema-aansluiting ergens in het Gooi. De volgende gegevens heb ik uit de bron van een mailtje: Received: from hpsmtp-eml01.kpnxchange.com ([10.94.77.135]) by CPEXBE-EML02.kpnsp.local with Microsoft SMTPSVC(6.0.3790.211); Sun, 21 Jan 2007 23:11:47 +0100 Received: from bay0-omc3-s12.bay0.hotmail.com ([65.54.246.212]) by hpsmtp-eml01.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.211); Sun, 21 Jan 2007 23:11:47 +0100 Received: from BAY126-W7 ([65.55.131.42]) by bay0-omc3-s12.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668); Sun, 21 Jan 2007 14:11:46 -0800 X-Originating-IP: [[b:357dc70298]XX.XX.XXX.XXX[/b:357dc70298]] X-Originating-Email: [[b:357dc70298]XXXXXXXXX[/b:357dc70298]@live.nl] Message-ID: <BAY126-W7DED06AE61786BAF3DB67A3AF0@phx.gbl> Content-Type: multipart/alternative; boundary="_047e6fd4-5a42-437d-99ec-65d3434dfd52_" De dikgedrukte "X-en" zijn dus de IP en naam van de persoon. Mijn vraag is nu of ik er nu 100% zeker van kan zijn dat deze persoon gewoon in Nederland zit of zou het mogelijk zijn dat deze mail toch vanuit Zuid-Afrika is verstuurd? Alvast bedankt voor jullie antwoord(en).

[anoniem]

sender IP's zijn te spoofen (='vervalsen'), maar daar heb je enige kennis voor nodig. Als dit de gehele mailheaders zijn, dan zijn de weg ge x'te adressen idd waarschijnlijk van de verzender. Je kan op vanaf de commandline ('dosbox') het commande tracert xxx.xxx.xxx.xxx geven, dat laat alle stapjes zien tot aan de aansluiting. De namen die je tegenkomt geven meestal een goede indicatie van de locatie.