Estou tentando determinar se os e-mails vieram do mesmo escritório ou pessoa, mas não tenho conhecimento profundo do IP6 e compreensão do significado do mesmo "prefixo de sub-rede".
No cabeçalho do e-mail, o IP6 de:
Remetente A: 2a01:111:f403:7005::72f
Remetente B: 2a01:111:f403:7005::609
O que podemos concluir com certeza dos remetentes? O que pode ser assumido além da dúvida razoável?
Não tão fácil.
Os dois IP's pertencem ao mesmo 2a01:111:f403:7005::0/64, que normalmente poderíamos associar a um único escritório/conexão.
Mas, neste caso, a classe principal da sub-rede é 2a01:110::/31, registrada pela Microsoft; portanto, esses IPs não são os endereços dos usuários, mas dos servidores Microsoft Otulook 365. Você pode vê-lo nos cabeçalhos de e-mail conforme eles resolvem para ***.outbound-protection.outlook.com.
Nesse caso, você não pode obter o endereço IP do remetente, pois ele é mascarado pelo Outlook Online.