Pengepala e-mel: cara menjejak laluan sesuatu mesej

Medan Received ditambah di bahagian atas oleh sistem e-mel ketika mesej bergerak melalui infrastruktur SMTP. From ialah medan paparan/pengarang dan boleh berbeza daripada sampul atau domain yang disahkan, jadi menjejak mesej memerlukan beberapa medan, bukan satu alamat yang kelihatan sahaja.

Pengepala yang mendedahkan laluan mesej

Pelayan e-mel menambah medan Received di bahagian atas ketika mesej bergerak melalui infrastruktur SMTP. Bersama Authentication-Results, Message-ID dan medan teknikal lain, medan ini membantu membina semula laluan mesej; medan From yang kelihatan sahaja tidak membuktikan sumbernya.

Cara membaca Received dan Authentication-Results

Buka mesej mentah dan baca medan Received dari bawah ke atas; entri di bahagian bawah biasanya lebih hampir dengan permulaan laluan. Semak Authentication-Results, SPF, DKIM dan DMARC secara berasingan. Medan From yang kelihatan mudah dipalsukan dan bukan bukti asal usul yang mencukupi. Jika anda perlu menyemak alamat itu sendiri, gunakan semakan alamat e-mel 2IP; namun tetap gunakan pengepala untuk menyiasat asal usul mesej.

Mengapa medan From tidak mencukupi

Rujukan teknikal: RFC 5322 dan RFC 5321.