Para saber desde qué IP se envió un correo hay que mirar sus cabeceras, la información técnica que los programas de correo ocultan por defecto. Son útiles para analizar spam, intentos de suplantación o mensajes sospechosos, pero no siempre revelan la IP del remitente.
Cómo ver las cabeceras de un correo
Los menús pueden cambiar según la versión, pero suelen estar aquí:
- Gmail: abre el mensaje, pulsa los tres puntos y elige Mostrar original.
- Outlook en la web: abre el mensaje, pulsa los tres puntos y busca la opción Ver para mostrar el origen o los detalles del mensaje.
- Outlook de escritorio: abre el mensaje y ve a Archivo → Propiedades. Las cabeceras están en Encabezados de Internet.
- Thunderbird: abre el mensaje y pulsa Ctrl+U.
Cómo interpretar las cabeceras
Fíjate en las líneas Received. Cada servidor por el que pasa el mensaje añade una al principio, así que están en orden inverso: la primera es el último paso y la última es la más cercana al origen. Este es un ejemplo simplificado:
Received: from mx.ejemplo.net (mx.ejemplo.net [198.51.100.25])
by mail.destino.example with ESMTPS; Fri, 27 Mar 2026 18:39:33 +0100
Received: from [192.168.1.30] (unknown [203.0.113.45])
by mx.ejemplo.net with ESMTPSA; Fri, 27 Mar 2026 18:39:29 +0100
From: Remitente <remitente@ejemplo.net>
To: destinatario@destino.example
Subject: PruebaLeyendo de abajo arriba, la primera IP pública es 203.0.113.45. 192.168.1.30 es una IP privada, de la red interna del remitente, y no sirve para localizarlo. Algunos servicios también incluyen la cabecera X-Originating-IP.
Con la IP pública puedes usar nuestra herramienta para localizar una IP y ver su ubicación aproximada.
Limitaciones
- Los grandes servicios suelen ocultarla: con Gmail, por ejemplo, lo normal es ver la IP de sus servidores, no la del remitente.
- Las cabeceras se pueden falsificar: solo son fiables las líneas añadidas por los servidores en los que confías, como el de tu proveedor.
- Una IP no identifica a una persona: como mucho indica un operador y una zona aproximada, y puede ser la de una VPN o un servidor intermedio.
Si recibes amenazas o sufres un fraude, conserva el mensaje original y acude a las autoridades, que pueden solicitar los datos al proveedor.
Deja una respuesta