Nagłówki e-mail: jak prześledzić drogę wiadomości

Systemy pocztowe dopisują pola Received na początku nagłówka, gdy wiadomość przechodzi przez kolejne serwery SMTP. Pole From opisuje autora i to ono jest pokazywane odbiorcy; może różnić się od uwierzytelnionej koperty lub domeny, dlatego do prześledzenia wiadomości potrzeba kilku pól, a nie jednego widocznego adresu.

Które nagłówki zdradzają drogę wiadomości

Serwery pocztowe dopisują pola Received na początku nagłówka, gdy wiadomość przechodzi przez infrastrukturę SMTP. Razem z Authentication-Results, Message-ID i innymi polami technicznymi pozwalają odtworzyć jej drogę; samo widoczne pole From nie wskazuje źródła.

Jak czytać Received i Authentication-Results

Otwórz źródło wiadomości i czytaj pola Received od dołu do góry; niższe wpisy są zwykle bliżej początku trasy. Osobno sprawdź Authentication-Results, SPF, DKIM i DMARC. Widoczne pole From łatwo podrobić, więc nie jest wystarczającym dowodem pochodzenia. Jeśli chcesz sprawdzić sam adres, skorzystaj z narzędzia 2IP „Sprawdź adres e-mail”; pochodzenie wiadomości i tak ustalaj na podstawie nagłówków.

Dlaczego pole From to za mało

Format wiadomości opisuje RFC 5322, a protokół SMTP – RFC 5321.