Bonjour tout le monde !
 
Voilà depuis quelques temps déjà je parle avec quelqu'un sur internet. Cette personne me dit qu'elle est actuellement en France (personne franco-japonaise).
 
Mais voilà, quand je reçois un email de sa part, quand je regarde l'entête d'email (je suis curieuse à en mourir...), je découvre ça (j'ai caché les ip)
 
"Delivered-To: ************
Received: by ********* with SMTP id s15cs200719bkh;  
Thu, 16 Dec 2010 22:59:22 -0800 (PST)  
Received: by ************* with SMTP id it4mr523141icb.274.1292569161671;  
Thu, 16 Dec 2010 22:59:21 -0800 (PST)  
Return-Path:  
Received: from col0-omc3-s6.col0.hotmail.com (col0-omc3-s6.col0.hotmail.com [65.55.34.144])  
by mx.google.com with ESMTP id e7si2142659icz.7.2010.12.16.22.****;  
Thu, 16 Dec 2010 22:59:21 -0800 (PST)  
Received-SPF: pass (google.com: domain of ************* designates 65.*******4 as permitted sender) client-ip=65.*******;  
Authentication-Results: mx.google.com; spf=pass (google.com: domain of **************** designates 65.****** as permitted sender) smtp.mail=*****************
Received: from COL117-W62 ([65.55.********]) by col0-omc3-s6.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);  
Thu, 16 Dec 2010 22:58:41 -0800  
Message-ID:  
Return-Path: *****************  
Content-Type: multipart/alternative;  
boundary="_ac771ec4-2f27-4262-98ff-37ff0b311b89_"  
X-Originating-IP: [121.*************]  
From: ***********  
To:  
Subject:  
Date: Fri, 17 Dec 2010 15:58:41 +0900  
Importance: Normal  
In-Reply-To:  
References:  
MIME-Version: 1.0  
X-OriginalArrivalTime: 17 Dec 2010 06:58:41.0571 (UTC) FILETIME=[D6A20730:01CB9DB7] "
 
 
Quand ensuite j'utilise son ip avec un outil, cela me donne ceci :
 
"Serveur possedant l'information: [whois.apnic.net]
% [whois.apnic.net node-1]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html
 
inetnum:      121.104.0.0 - 121.111.255.255
netname:      KDDI
descr:        KDDI CORPORATION
descr:        Garden Air Tower,3-10-10,Iidabashi,Chiyoda-ku,Tokyo,102-8460,Japan
country:      JP
admin-c:      JNIC1-AP
tech-c:       JNIC1-AP
status:       ALLOCATED PORTABLE
remarks:      Email address for spam or abuse complaints :  abuse@dion.ne.jp
changed:      hm-changed@apnic.net 20060117
changed:      ip-apnic@nic.ad.jp 20071120
changed:      ip-apnic@nic.ad.jp 20090624
mnt-by:       MAINT-JPNIC
mnt-lower:    MAINT-JPNIC
source:       APNIC
 
role:         Japan Network Information Center
address:      Kokusai-Kougyou-Kanda Bldg 6F, 2-3-4 Uchi-Kanda
address:      Chiyoda-ku, Tokyo 101-0047, Japan
country:      JP
phone:        +81-3-5297-2311
fax-no:       +81-3-5297-2312
e-mail:       hostmaster@nic.ad.jp
admin-c:      JI13-AP
tech-c:       JE53-AP
nic-hdl:      JNIC1-AP
mnt-by:       MAINT-JPNIC
changed:      hm-changed@apnic.net 20041222
changed:      hm-changed@apnic.net 20050324
changed:      ip-apnic@nic.ad.jp 20051027
source:       APNIC
 
inetnum:        121.107.209.0 - 121.107.209.255
netname:        KDDI-NET
descr:          DION (KDDI CORPORATION)
country:        JP
admin-c:        JP00000127
tech-c:         JP00000181
remarks:        This information has been partially mirrored by APNIC from
remarks:        JPNIC. To obtain more specific information, please use the
remarks:        JPNIC WHOIS Gateway at
remarks:        http://www.nic.ad.jp/en/db/whois/en-gateway.html or
remarks:        whois.nic.ad.jp for WHOIS client. (The WHOIS client
remarks:        defaults to Japanese output, use the /e switch for English
remarks:        output)
changed:        apnic-ftp@nic.ad.jp 20070111
source:         JPNIC"
 
 
 
 
Alors ma question.... Est ce que cette personne est en vérité actuellement au Japon et pas en France, où est-il possible que cette personne passe par une passerelle ?  
J'ai demandé à cette personne pourquoi, elle m'a répondu "normal c'est une adresse japonaise peu importe d'où j'écris ça donnera une IP japonaise".
 
 
QUelle est la vérité ? D'autant plus que cette ligne :  
 
"Date: Fri, 17 Dec 2010 15:58:41 +0900  
Importance: Normal  
In-Reply-To:  
References:  
MIME-Version: 1.0  
X-OriginalArrivalTime: 17 Dec 2010 06:58:41.0571 (UTC) FILETIME=[D6A20730:01CB9DB7]"
 
.... montre bien le décallage de +8 heures entre la France et Tokyo... Je trouve ça particulièrement étrange.
 
 
Ce que je veux savoir c'est : est ce que cette personne est réellement en France où c'est impossible au vu de ces informations ?
Parcequ'avec l'ip de cette personne.... à part voir ça je ne peux pas faire grand chose d'autre et je n'y connais absolument rien !
 
 
Merci les gars !

si la personne utilise un client mail ( Tbird/outlook)  
son mail transit par son serveur POP/SMTP.. mon addresse est enregistré sur un serveur FR.. et quand j'envoie des mail depuis l'etrangé, mon client se connecte au serveur en france... et les mails sont taggué comme "francais"  
 
et puis en meme temps ... que la personne soit physiquement ici ou la bas ne change pas grand chose normalement non ??  
pour etre fixé regarde ses heures de reponce, a moins d'etre un vampire il doit vivre a l'heure de la ou il se trouve et donc dormir la nuit ( moto proof ) et donc si il repond a 5H du mat ... il est au japon

Justement ses heures de réponse... j'ai fait un comparatif et il peut être en France comme à l'étranger !  
 
D'accord merci pour ta réponse. hmmm de toute façon il me fait douter, les mecs... tous des menteurs !

pas tous des menteurs      
 
... emmerdeurs oui , ca j'avoue ... et les geek sont les pire de tous, pour sortir avec un il faut etre cinglée
 
mon ex femme confirmera

Ce que je trouve étrange c'est également que cette personne m'a dit qu'elle était allé à Londres, et m'a envoyé un mail de là bas mais avec l'ordinateur d'une société... et pareil je tombe sur une IP japonaise, mais pas de la KIDDI corporation, donc... maintenant que j'y pense, le client mail sur l'ordinateur d'une société avec une IP différente, c'est bizarre ça non ?
 
A mon avis, il est en train de m'en.... sans que j'en sache rien !!
 
Et oui les geeks sont les pires de tous ! mais les plus adorables !

si c'est le cas c'est vraiment un japonais

Morte de rire... J'ai envie de dire c'est pas faux mais j'essaie de comprendre ! Si j'étais une hackeuse et si je pouvais faire quelque chose avec son ip... je serais déjà devant sa porte !

meme le meilleur hackeur du mondre fera rien avec son IP
c'est comme avoir le N° de telephone d'un mec ... ca te donnera pas son adresse , au mieux une indication geographique vague ( si le FAI est du genre logique .. ce qui est pas toujours le cas )

D'accord...
 
Du coup j'aurai préféré qu'on me dise : cette personne est au Japon. Au moins je suis fixée ! Mais c'est pas le cas et je doute !

stop la prise de tete quoi .... soit t'as confiance; soit pas  
 
te met pas la rate au cours bouillon pour ca, . au pire il s'est legerement foutu de ta geule ... y a pas mort d'homme
 
vous les filles vous arrivez pas a faire SIMPLE ??? les mecs on se fait pas chier comme ca

Oui t'as raison, tu vois c'est le meilleur conseil qu'on m'aie donné jusqu'à présent !  
 
Les mecs vous êtes bêtes mais vous assurez dans les moments comme ça !  
 
Haha

IN B4 DA LOCK    
 
au lieu de rencontrer des gens sur internet ce serait pas mieux de sortir et de rencontrer dans la rue ?  
 
enfin , une fille qui crache sur les mecs comme ca , meme pas avec des gants MAPA    
 
 

MAIS C'EST VRAI QUE NOUS SOMMES VENDREDI §  
 
 

 
Tu connais pas l'annuaire inversé ?  Et ça se dit geek...

a ton service  
premiere fois qu'on me dit que je comprend qlq choses aux histoires de fille ca fait bisard pour un GSNALF comme moi =

c'est du uniquement au bon vouloir de FT ca ...
et les FAI sont pas si large d'esprit  

avec un tracert ou un geotool sur X-Originating-IP tu seras d'où le mail est parti

je vais regarder ça tout de suite...
 
Et ça, même s'il utilise outlook ou tbird ?
 
edit : ben nan du coup ça me donne la même chose : kiddi, japon

 
   
 
C'est rapportable dans le topic bash amha.
 
Mais tout le topic y est déjà en même temps  

et si toi tu es en france et à moins que hotmail fasse transiter tous ses mails par les etats-unis (ce qui serait un peu embêtant), y'a aucune chance pour que le gars soit en france (le mail est passé par 65.55.34.144 qui est au us)

t'es fixé

je suis en France oui  
 
Ah d'accord donc impossible qu'il soit en France...

Ah mais il dit qu'il est à Londres en ce moment

Nan mais c'est quoi tout simplement son domaine national de premier niveau ? si il a une adresse en .jp ou un truc hébergé là bas à mon avis ya pas de mystère quoi...

oui une adresse en .com et une adresse en co.jp, il a vécu un temps là bas

avec une adresse hotmail et .jp il est NORMAL que ses messages passe un coup par le US et/ou le japon

arrete ta parano, passe lui un coup de fil et pose lui la question
ici on fait de l'informatique, pas les conseil de couple de Brigitte la-haie   GO doctissimo

edit par contre pour la pose d'un trackeur GPS dans ses calcif la section materiel embarqué te tend les bras

Mdr il a un téléphone... japonais ! haha
 
Hey c'était une question de réseau je m'instruis faut pas croire !

ben ..... perso qu'en appelle un N° japonais, ca repond quand meme  
ca s'appelle un appel longue distance et j'ai ~100 pays gratuit en illimité avec ma box

Sinon, t'as pris tes cachés aujourd'hui ?

 
 
Tes cachets cachés ? Tes cachés cachets ?    
 
T'as caché tes cachets dans ta cachette ?  

Ce n'est pas parce que l'adresse affichée est une adresse japonaise qu'il est au japon.

S'il envoie les mails de son taf, qui peut être une boite japonaise, la sortie internet « peut » se trouver au japon, cela n'a absolument rien d'étonnant. Aujourd'hui tous les multinationales ont un réseau interne étendu sur le monde )
Derrière, si c'est un webmail (ça semble être hotmail), l'horaire d'expédition (date: machin) peut être localisé, ce qui semble logique et pratique

Non, tu auras une estimation de la localisation de l'adresse IP publique trouvée dans les headers. Rien d'autre. Ce n'est pas parce que l'adresse publique ce situe à telle ville dans tel pays d'après telle base de données (déjà c'est pas forcément hyper fiable), que le la personne ayant cliquer sur le bouton « envoyé » y était.

Hey bien merci beaucoup o'gure ! Je me coucherai moins bête et ça m'apporte une réponse claire !
 
Je vais suivre le conseil de l'autre gars néanmoins : i'll trust him.

non, le X-Originating-IP renseigné par hotmail est bien l'ip de la machine qui a écrit et envoyé le mail, la seule chance pour qu'il ne soit pas au japon c'est qu'il essaye de faire croire qu'il est au japon en envoyant le mail depuis une machine situé au japon
 
ensuite il ne s'agit pas d'une "telle base" il s'agit de localisation en suivant les routeurs utilisés pour atteindre l'IP (traceroute) le dernier routeur étant le plus proche de la machine c'est cette position qui est donné et qui correspond en effet a l'emplacement géographique de la machine
 
et encore une fois le mail est passé par les états-unis
 
si le gars est un hacker et qu'il a modifié quoique ce soit, le seul résultat - voulu ou pas - c'est de montrer qu'il est au japon

Donc, si ce n'est pas un hacker, il est au Japon ?

A moins que la machine ayant envoyé le mail ait une adresse IP publique, X-originating-IP ne sera pas l'adresse de la machine mais l'adresse publique vu d'hotmail, le dernier NAT traversé par le flux.
 
Essaye par toi même.

et si il est dans une boite japonaise il n'y a aucune chance pour que la boite fasse transiter le flux par le japon avant de sortir de la boite (a moins que la gars le fasse de lui même en utilisant un vpn spécifique qui le relierais au japon, mais ça revient à se connecter sur une machine au japon pour envoyer le mail cf post-1)

je dis pas le contraire mais ça voudrait dire que la machine relay la plus proche de lui est au japon

testé à l'instant avec une adresse fraichement créée sur hotmail

Ben un peu, tu disais que l'adresse dans le X-machin correspond à l'adresse de la machine. Ce qui n'est pas exact, et en terme de réseau, c'est important

Et Non, ça veut dire simplement que sa sortie internet se trouve au japon, par exemple le cas d'un réseau corporate. Si la boite est au japon, ça ne serait pas plus étonnant que cela.
cf. mon précédent post ce qui justifierait la localisation de l'heure au japon, etc...

Si tu veux, pour illustrer je suis  à 400 bornes de paris, seulement si je refais le test lundi matin à 8h depuis mon taf, j'aurais l'air de venir de nanterre

ok c'est con pour hotmail (faut aimer être lu par la nsa)
 
mais

 
et si japon pour lui alors japon il est (à moins encore une fois de vouloir faire croire qu'il est au japon)