Cabeceras de correo electrónico: cómo rastrear el recorrido de un mensaje

Los sistemas de correo añaden campos Received al principio del mensaje a medida que este atraviesa la infraestructura SMTP. From es un campo de presentación y autoría que puede no coincidir con el sobre o el dominio autenticados, así que para rastrear un mensaje hacen falta varios campos y no solo una dirección visible.

Qué cabeceras revelan el recorrido de un mensaje

Los servidores de correo añaden campos Received al principio del mensaje a medida que este pasa por la infraestructura SMTP. Junto con Authentication-Results, Message-ID y otros campos técnicos, ayudan a reconstruir el recorrido del mensaje; el campo From visible no basta por sí solo para establecer el origen.

Cómo leer Received y Authentication-Results

Abra el mensaje original y lea los campos Received de abajo arriba; las entradas inferiores suelen estar más cerca del inicio del recorrido. Revise Authentication-Results, SPF, DKIM y DMARC por separado. El campo From visible es fácil de falsificar y no es prueba suficiente del origen. Si necesita comprobar la propia dirección, utilice la verificación de direcciones de correo electrónico de 2IP; para investigar el origen del mensaje, siga recurriendo a las cabeceras.

Por qué no basta con el campo From

Referencias técnicas: RFC 5322 y RFC 5321.