电子邮件头Received分析

一般信头字段

· Date：建立信件的时间

· From：邮件作者

· Sender：邮件的实际发送者

· To：收信的邮件地址

· CC：抄送的邮件地址

· BCC：密送的邮件地址

· Subject：邮件的主题

其中Sender与From地址不一样时，部分客户端会显示xxx代发的标志。

其他字段

· Return-Path：退信的地址

· X-mailer：发信客户端版本

· X-Originating-IP：来源IP

· In-Reply-To：回复地址。

· Message-ID：邮件唯一标识，类似每人一张身份证ID号

· Received：域表示路由信息，记录了邮件传递过程

· 例子：

· Received: from abc.com (unknown [220.181.1.1])

· by mm (Coremail) with SMTP id FID06w41dERxHDEA.1

· for >XXX@qiye.163.com>; Wed, 24 May 2006 18:27:26 +0800 (CST)

· 意思是从来源IP 220.181.1.1 ，来源服务器名字abc.com 发送过来的邮件于时间：Wed, 24 May 2006 18:27:26 +0800使用SMTP协议被coremail系统中名为mm的服务器接收下来，标记id号为FID06w41dERxHDEA.1，发给XXX@qiye.163.com。

由于 Internet 上未经授权的商业邮件数量已迅猛增长，因此在邮件头中提供虚假信息的行为也日益增长。这也称为欺骗。既发件人通过一些软件或者编程手法，随意修改邮件头中的信息。比如冒用他人域名以及账号，或者隐藏自己的域名等。另外，这些邮件往往是来自某种群发电子邮件服务。

因此学会识别信头，针对收到的邮件加以辨别显得尤为重要。