在电子邮件中隐藏原始IP地址的理由？

Question

Gmail隐藏原始IP地址已经有一段时间了。Hotmail和雅虎也开始这样做。除了泄露发送方IP地址的明显隐私含义外，还有另一个隐藏的安全方面(在许多情况下，还包括哈希始发IP地址)？

Answer 1

隐藏原始IP还有助于防止攻击者/钓鱼攻击者通过从“自动”邮件回复中获取员工的ip信息来获取公司内部网络的知识。

但我相信主要的理由是隐私。

Answer 2

是的隐私。

如果邮件服务器是基于internet (或“云”)的，通过不添加X-Originating-IP报头隐藏IP地址可以防止发件人的公共IP地址的信息泄漏。

如果邮件服务器是基于LAN的，那么在WAN之前具有最后一跳的服务器也应该删除包含私有IP的任何Received头，以防止用户的内部IP地址被泄露。公共IP地址仍然可能被泄露，如果服务器与来自LAN的其他流量共享相同的出站路由，这可能是一个问题。

如果用户是从小办公室或家中发送电子邮件，那么第一种情况下的公共IP可以用来跟踪它们(例如，web日志中的请求源IP )，因此删除这些数据(或首先不添加这些数据)是保护用户隐私的一个重大步骤。