Intestazioni e-mail: come ricostruire il percorso di un messaggio

I campi Received vengono aggiunti in testa dai sistemi di posta man mano che il messaggio attraversa l'infrastruttura SMTP. From è un campo di presentazione e di paternità e può differire dal mittente della busta o dal dominio autenticato: per ricostruire il percorso servono quindi più campi, non un solo indirizzo visibile.

Quali intestazioni rivelano il percorso di un messaggio

I server di posta aggiungono in testa i campi Received mentre il messaggio attraversa l'infrastruttura SMTP. Insieme ad Authentication-Results, Message-ID e ad altri campi tecnici, aiutano a ricostruire il percorso del messaggio; il campo From visibile, da solo, non ne stabilisce l'origine.

Come leggere Received e Authentication-Results

Apri il messaggio originale e leggi i campi Received dal basso verso l'alto: le voci più in basso sono di solito le più vicine all'inizio del percorso. Controlla separatamente Authentication-Results, SPF, DKIM e DMARC. Il campo From visibile è facile da falsificare e non basta a provare l'origine. Se devi verificare l'indirizzo in sé, usa lo strumento Verifica indirizzo e-mail di 2IP; per risalire all'origine del messaggio servono comunque le intestazioni.

Perché il campo From non basta

Riferimenti tecnici: RFC 5322 e RFC 5321.