En-têtes email : suivre le trajet d’un message

Les champs Received sont ajoutés par les systèmes de messagerie au fil du parcours SMTP. Le champ From visible ne prouve pas l’origine : l’analyse doit recouper la chaîne Received, Message-ID et les résultats SPF, DKIM et DMARC.

Quels en-têtes révèlent le trajet du message

Les serveurs de messagerie ajoutent des champs Received au fur et à mesure du parcours SMTP. Avec Authentication-Results, Message-ID et d’autres champs techniques, ils aident à reconstruire le trajet du message ; le champ From visible ne suffit pas à établir l’origine.

Comment lire Received et Authentication-Results

Ouvrez le message brut et lisez les champs Received du bas vers le haut ; les lignes inférieures sont généralement plus proches du début du trajet. Vérifiez aussi Authentication-Results, SPF, DKIM et DMARC. Le champ From visible ne suffit pas à prouver l’origine. Pour vérifier l’adresse elle-même, utilisez vérification d’e-mail 2ip ; les en-têtes restent nécessaires pour étudier l’origine du message.

Pourquoi le champ From ne suffit pas

Références techniques: RFC 5322 et RFC 5321.