Заголовки email: как проследить путь письма

Поля Received добавляются почтовыми системами по мере прохождения сообщения через SMTP-инфраструктуру. Видимое поле From не является доказательством источника: для анализа нужно сопоставлять цепочку Received, Message-ID и результаты SPF, DKIM и DMARC.

Какие заголовки показывают путь письма

Почтовые серверы добавляют поля Received по мере прохождения сообщения через SMTP-инфраструктуру. Вместе с Authentication-Results, Message-ID и другими техническими полями они помогают восстановить маршрут письма; видимое поле From само по себе источник не подтверждает.

Как читать Received и Authentication-Results

Откройте исходник сообщения и читайте Received снизу вверх: нижние строки обычно ближе к началу маршрута. Отдельно проверьте Authentication-Results, SPF, DKIM и DMARC. Поле From легко подменить, поэтому оно не должно быть единственным доказательством происхождения письма. Если нужно отдельно проверить сам адрес, используйте проверку e-mail 2ip; происхождение письма всё равно определяйте по заголовкам.

Почему поля From недостаточно

Технические источники: RFC 5322 и RFC 5321.