Thunderbird wysyła wiadomości e‑mail za pomocą standardowego protokołu internetowego SMTP. W ramach tego procesu wykorzystywane jest polecenie EHLO (lub HELO), które służy do identyfikowania klienta pocztowego wobec serwera pocztowego. Na tym etapie zwykle przekazywana jest nazwa hosta lub adres IP.
Gdyby Thunderbird przekazywał podczas tego etapu rzeczywisty adres IP użytkownika, mogłoby to ujawnić informacje o lokalizacji lub sieci użytkownika. Może się to zdarzyć nawet wtedy, gdy wykorzystywane są narzędzia zwiększające prywatność, takie jak VPN lub serwer proxy. W niektórych przypadkach serwer, za pośrednictwem którego wysyłana jest wiadomość, może umieścić informacje z polecenia EHLO w nagłówku wiadomości w polu Data otrzymania. Oznacza to, że odbiorca potencjalnie mógłby zobaczyć oryginalny adres IP nadawcy.
Aby chronić prywatność użytkownika, Thunderbird wykorzystuje ogólny identyfikator hosta: ehlo.thunderbird.net. Adres ten pełni wyłącznie funkcję identyfikatora w konwersacji SMTP. Nie znajduje się za nim żaden serwer pocztowy i żadne wiadomości nie są przez ten adres wysyłane.
Stosowanie adresu ehlo.thunderbird.net pozwala zachować zgodność z protokołem, jednocześnie zapobiegając ujawnieniu rzeczywistego adresu IP użytkownika. Thunderbird nie gromadzi ani nie przechowuje żadnych informacji za pomocą tego mechanizmu. Treść wiadomości, połączenia oraz metadane pozostają prywatne. Więcej informacji można znaleźć na stronie zasad ochrony prywatności Thunderbirda.