เมื่อเราได้รับ Email ที่ไม่ค่อยดีนัก เช่น Spam Mail จนไปถึง Email หลอกลวง (Phishing Email) ซึ่งอาจจะทำให้องค์กรหรือตัวเราเกิดความเสียหายสิ่งแรกที่ทุกคนมักจะทำคือค้นหาว่าใครเป็นผู้ส่งหรือสร้าง Email ที่เกิดผลเสียให้แก่องค์กรของเรา ซึ่งจริงๆแล้วการยืนยันตัวตนของผู้ส่ง Email เป็นสิ่งที่ไม่ได้ทำได้ง่ายๆแบบที่หลายๆคนคิด เพราะคนที่สร้าง Email หลอกลวงขึ้นมานั้นย่อมหลบหลีกด้วยวิธีที่คนธรรมดาไม่สามารถมีอำนาจตรวจสอบได้ง่ายๆ แต่ก็มีวิธีที่ดูได้คร่าวๆ เช่น ประเทศของผู้ส่งเราตามไปดูกัน ตรวจสอบจาก Sender Domain หากการส่งนั้นๆส่งถูกต้องตาม SPF (Sender Policy Framework) เราก็เพียงนำชื่อ Domain Name ของผู้ส่ง (Sender Domain) มาตรวจสอบหาข้อมูลเจ้าของ Domain ได้แต่เมื่อเอาเข้าจริงๆ Hacker ก็มักจะปิดบังข้อมูลของ Domain ไว้เพราะคงไม่มีใครใส่ชื่อนามสกุลจริงไว้ว่าเป็นเจ้าของ Domain ที่นำไปทำในสิ่งที่ไม่ถูกต้องหรือถูกกฏหมาย ซึ่งหากเราอยากรู้ IP ของผู้จด Domain จริงๆ เราก็อาจจะต้องมีหมายศาลของผู้ให้บริการ Domain ที่ผู้ไม่หวังดีทำการจดเพื่อขอ IP…