Заголовки email: як простежити шлях листа

Поля Received додають поштові системи під час проходження повідомлення через SMTP-інфраструктуру. Видиме поле From не є доказом джерела: для аналізу потрібно зіставляти ланцюжок Received, Message-ID та результати SPF, DKIM і DMARC.

Які заголовки показують шлях листа

Поштові сервери додають поля Received під час проходження повідомлення через SMTP-інфраструктуру. Разом з Authentication-Results, Message-ID та іншими технічними полями вони допомагають відновити маршрут листа; видиме поле From саме по собі джерело не підтверджує.

Як читати Received та Authentication-Results

Відкрийте оригінал повідомлення й читайте Received знизу вгору: нижчі рядки зазвичай ближчі до початку маршруту. Окремо перевірте Authentication-Results, SPF, DKIM і DMARC. Поле From легко підмінити, тому воно не повинно бути єдиним доказом походження листа. Якщо потрібно окремо перевірити саму адресу, використайте перевірку e-mail 2ip; походження листа все одно визначайте за заголовками.

Чому поля From недостатньо

Технічні джерела: RFC 5322 та RFC 5321.