Cabeçalhos de e-mail: como rastrear o caminho de uma mensagem

Os campos Received são adicionados no topo pelos sistemas de e-mail à medida que a mensagem passa pela infraestrutura SMTP. O From é um campo de apresentação e autoria e pode ser diferente do envelope ou do domínio autenticado; por isso, rastrear uma mensagem exige vários campos, e não apenas um endereço visível.

Quais cabeçalhos revelam o caminho da mensagem

Os servidores de e-mail acrescentam campos Received no topo da mensagem conforme ela passa pela infraestrutura SMTP. Junto com o Authentication-Results, o Message-ID e outros campos técnicos, eles ajudam a reconstruir o caminho da mensagem; o campo From visível, sozinho, não comprova a origem.

Como ler o Received e o Authentication-Results

Abra a mensagem original (código-fonte) e leia os campos Received de baixo para cima; as entradas mais abaixo costumam estar mais perto do início do caminho. Verifique o Authentication-Results, o SPF, o DKIM e o DMARC separadamente. O campo From visível é fácil de falsificar e não basta como prova de origem. Se você precisar verificar o próprio endereço, use a verificação de endereço de e-mail da 2IP; para investigar a origem da mensagem, continue usando os cabeçalhos.

Por que o campo From não basta

Referências técnicas: RFC 5322 e RFC 5321.