!!! WANRING !!!
提供程序(方法)可能带有攻击性，仅供安全研究与教学之用，用户将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任。

TL;DR

通过用户打开邮件中的第三方图片，并分析这张图片的请求日志来逆向推断邮件是否被打开阅读。

前言

这个标题的问题源于我的一个好友最近要申请博士，但是有急于想知道教授有没有看到「套瓷」(拉近乎，搞好关系。在出国留学申请中，指通过联系教授达到增加自己被录取和获得奖学金的机会)邮件，所以有了这篇文章。

我们用户在浏览邮件时，往往内容不单单只有文字，还有一些图片文件。虽然对用户无感，但是实际上，用户在互联网上做的任何操作，都会被记录下来，也就是所谓的「用户行为日志」，至于是被谁记录的，大概可以理解为，从你的电脑到目标位置所经过的每一个节点，都有被记录的可能（网络服务提供商、操作系统、邮件软件、邮件服务商或目标站点等等）。

而我们可以通过用逆向的方法思考一下，如果在整个邮件发送过程中加入一个可以自由操纵的节点，那么就能够截获到目标用户有没有打开邮件。

原理

简单来说就是，我们可以在发送的邮件中，插入一张自定义的照片，然后每次接收者打开邮件，就会加载图片，这个时候，储存图片的服务器就会记录这次访问的时间、地点、客户端类型。

流程解释

教授收到了一封邮件，并决定打开读一读；
软件会自动向邮件服务器请求邮件的具体内容；
如果这份邮件里包含了一段文本以及一张我们插入第三方图片，此时会分别请求文本以及图片;
具体的文本内容会从邮件服务器中获取得到;
第三方图片，则会直接访问图片地址并返回图片，同时服务器会记载每次请求的客户端信息日志。

我们的具体操作关键就是在第五步，通过查看这个「客户端信息日志」来确定图片是否以及何时被加载，来反向推算出邮件是否被读过。

具体实现

显而易见，要实现上述第五步的操作，就需要拥有一个可以「放置图片而且能够查看访问日志」的服务器。我们有以下几种方法来实现：

拥有一个服务器/vps，通过搭建nginx服务器查看access_log来实现

优点：自己掌握服务器，实时知道日志信息
缺点：偏向技术类，对于非开发人员有实现难度。我会在系列下一篇文章通过「docker一键部署nginx」教程来详解讲解
使用云储存服务商，例如七牛、又拍云，提供的易用服务，快速实现上述功能。

优点：对于非技术类人员来说较为友好，同时提供可视化界面
缺点：服务器不在自己手里，日志的生成有延时，七牛只能看7小时前的

使用七牛云实现

首先我们确定最终收到的邮件样式如下，我们把小心机藏在了最后模拟的「联系方式」图片中。
我们打开七牛的「管理控制台」，并添加一个「对象储存」。

此处我们省略注册过程，如果你需要注册的话，可以考虑点击我这个邀请链接,好像双方都有优惠活动。

创建成功后自动进入该储存空间的页面，可以看到右侧有一个「域名」，这就是外界访问这个空间文件的域名，同时注意到，这种测试域名的使用是有限制的,总结一下：

只能用30天，30天后这个域名就失效了，过往发出去的邮件里的图片在30天后，收件人就彻底看不见了
这个域名一天被访问的流量总和不能超过10G。(空间只有一张图片10M，图片在今天被访问100次，则空间本日的流量为1000M)

进入「内容管理」，上传图片，并获取这张图片的「外链」。

形如以下样式：

1	http://pihggo7u2.bkt.clouddn.com/banner_mini.png

进入「空间设置」，开启「空间日志」并保存设置。这是最为关键的一步，如果忘记打开，就会前功尽废了。
把这张外链图片添加到我们的邮件中,请注意，是以链接图片的形式添加，而不是上传本地的照片。只有对方是通过链接访问我们的图片，才有可能被记录到浏览。
发送后，静待七牛的「访问日志」生成,他会以文件的形式储存在和你照片的同一个文件夹，是以「_log/空间名字/年/月-日-时-分-秒」的命名形式存在，通过添加右边的「…」进行下载，实际上是一个txt文件，我们用任意一种文本编辑软件打开就可以看到。