使用 PHP 和图像跟踪电子邮件

Question

我见过像spypig.com 这样的服务在电子邮件中放置一个小图像并跟踪它何时被打开以及从哪里打开。他们跟踪城市、国家、IP 地址等。这是如何完成的？

1. 我们如何知道邮件何时被打开？以及图像如何 生成？
2. IP 地址是如何检测到的以及如何获知位置 它？

Answer 1

基本上，在电子邮件的 HTML 正文中，会有一个 标记，如下所示：

<img src="http://www.yoursite.com/tracker.php?id=123456" alt="" />

当有人在启用图像的情况下阅读他的邮件时，电子邮件客户端将发送请求到 tracker.php，加载图像，并将其 id=123456 作为参数传递。

此 tracker.php 脚本将位于您的服务器上，并且在调用时，它将：

• 检查 id 参数，
• 使用它来查找它对应的电子邮件地址 --在为每个订阅者生成电子邮件时，您将为每封电子邮件生成一个不同的 id。
• 做一些事情——比如记录“电子邮件123456已被打开”，以及一些附加信息
• 返回小图像的内容；就像 1x1 透明 gif 一样。

tracker.php 脚本知道它是从哪个 IP 地址被调用的——就像任何其他 PHP 脚本一样：

$ipAddress = $_SERVER['REMOTE_ADDR'];

并且，从这个 IP 地址开始，您可以使用地理定位服务来找出世界上的哪个地方电子邮件已被打开。

举几个例子，您可以看看MaxMind，或IPInfoDB

如您所知，id=123456 对应于一个特定的电子邮件地址，这样可以找出每个电子邮件地址的位置您的订阅者之一是。

Answer 2

1.将跟踪器图像放在电子邮件中

<img src="http://www.yoursite.com/tracker.php?eid=123456&uid=123" alt="" width="1px" height="1px">

它的工作非常简单，一旦您的邮件打开，该跟踪器图像就会向服务器发送请求，从该请求我们可以通过使用 userID 创建图像 URL 来获取信息，并考虑到该邮件已被用户阅读。

注意：不要使用display:none;用于隐藏图像的属性，它可能会通过垃圾邮件算法进行过滤。并且不要放置任何 JavaScript 代码，它也会阻止垃圾邮件过滤器

2。在tracker.php上

<?php
header("Content-Type: image/jpeg"); // it will return image 
readfile("img.jpg");

dbfunction(); // place your db code
?>

3。 IP地址通过以下函数获取。

function get_client_ip() {
    $ipaddress = '';
    if (isset($_SERVER['HTTP_CLIENT_IP']))
        $ipaddress = $_SERVER['HTTP_CLIENT_IP'];
    else if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
        $ipaddress = $_SERVER['HTTP_X_FORWARDED_FOR'];
    else if(isset($_SERVER['HTTP_X_FORWARDED']))
        $ipaddress = $_SERVER['HTTP_X_FORWARDED'];
    else if(isset($_SERVER['HTTP_FORWARDED_FOR']))
        $ipaddress = $_SERVER['HTTP_FORWARDED_FOR'];
    else if(isset($_SERVER['HTTP_FORWARDED']))
        $ipaddress = $_SERVER['HTTP_FORWARDED'];
    else if(isset($_SERVER['REMOTE_ADDR']))
        $ipaddress = $_SERVER['REMOTE_ADDR'];
    else
        $ipaddress = 'UNKNOWN';
    return $ipaddress;
}
$PublicIP = get_client_ip();

4.位置：

位置是通过任何地理定位服务获取的，您可以使用开源地理定位查找器，例如 nekudo,freegeoip。

例如

<?php
$json  = file_get_contents("http://ipinfo.io/$PublicIP/geo");
$json  =  json_decode($json ,true);
$country =  $json['country_name'];
$region= $json['region_name'];
$city = $json['city'];
?>

Answer 3

其他答案都很好，但是，由于人类似乎坚信“任何跟踪都是邪恶的跟踪”，我想更进一步，通过保留 .png 对用户“不可见” /.jpg/.gif 等图像文件扩展名。

我不确定与所有类型的 Web 服务器和主机的兼容性，但对我来说，这是对 AddHandler 指令我已在 .htaccess 中使用，例如：

AddHandler application/x-httpd-lsphp .png 

...允许在具有 的文件中处理 PHP 代码。 png 扩展名。

您可能已经有一个 AddHandler 行来允许在 .htm/.html 文件中使用 PHP；如果是这样，只需将适当的图像文件扩展名添加到列表末尾即可。

粗略地说，这是我的“跟踪图像”代码，保存为 trackimage.png 的文件或其他内容：

<?php //silently log user and return image
  $ip=$_SERVER['REMOTE_ADDR'];
  $uri=tidy($_SERVER['SCRIPT_URI']);
  $querystring=tidy($_SERVER['QUERY_STRING']);
  $useragent=tidy($_SERVER['HTTP_USER_AGENT']);

  $json  = file_get_contents("https://ipinfo.io/".$ip."/geo");
  if(($json<>'')&&(strpos($json,"error")===false)){ extract(json_decode($json ,true)); }
  $country=tidy($country);
  $prov=tidy($region);
  $city=tidy($city);
  list($lat,$lon)=explode(',',$loc);
  $lat=tidy($lat);
  $lon=tidy($lon);

  $sql = "INSERT INTO img_track_table set ip='$ip', useragent=$useragent, uri=$uri, " 
    ."querystring=$querystring, country=$country, prov=$prov, city=$city, lat=$lat, lon=$lon;";

  require 'connect.php'; $conn=new mysqli($servername, $username, $password, $dbname);
  if ($conn->connect_error) { /* couldn't connect, but do nothing about it */ } 
  }else{  //run insert query
    if(!$conn->query($sql)) { /* query error, but do nothing about it */ }
    $conn->close();
  }

  //return image
  header("Content-Type: image/png"); 
  readfile("myActualImageFile.png");

  function tidy($str){ //remove quotes and backslashes from string
    if(is_null($str)||($str=="")){return "null";}
    $str=trim(str_replace('\\','',str_replace("'","",str_replace('"',"",$str))));
    if(is_numeric($str)){return $str;}
    return "'$str'"; 
  }

请注意，如果图像之前的代码返回错误文本或其他任何内容，则图像将无法显示。研究可能适用于您的情况的可能的安全问题也可能是值得的。例如，这个 。

Answer 4

关于问题的第一部分，我所做的是从 PHP 文件返回图像。除了返回图像（可以是 1x1 像素透明 png）之外，还将所有信息记录到数据库中。这样，当调用 PHP 文件时，您就知道图像已加载，即电子邮件已读取。问题是许多现代客户端不会自动加载图像。出于隐私原因，这是为了不允许您尝试做的事情。

关于第二部分，有几个地理定位网络服务，您可以在其中提交IP并获取地理位置。您可以在返回 1x1 像素图像的 PHP 文件中执行此操作。
该网站上有一个关于此问题的好帖子：
地理位置网络服务建议