E-posta başlıkları: bir mesajın yolu nasıl izlenir?

Bir mesaj SMTP altyapısında ilerledikçe posta sistemleri en üste Received alanları ekler. From alanı gösterim ve yazar bilgisi içindir; kimliği doğrulanmış zarf adresinden veya alan adından farklı olabilir. Bu yüzden bir mesajın izini sürmek için tek bir görünen adrese değil, birkaç alana bakmak gerekir.

Hangi başlıklar mesajın yolunu ortaya koyar?

Mesaj SMTP altyapısında ilerledikçe posta sunucuları başlığın en üstüne Received alanları ekler. Authentication-Results, Message-ID ve diğer teknik alanlarla birlikte bunlar mesajın yolunu yeniden oluşturmaya yardımcı olur; görünen From alanı tek başına kaynağı belirlemez.

Received ve Authentication-Results nasıl okunur?

Mesajın ham hâlini açın ve Received alanlarını aşağıdan yukarıya doğru okuyun; alttaki kayıtlar genellikle yolun başlangıcına daha yakındır. Authentication-Results, SPF, DKIM ve DMARC sonuçlarını ayrı ayrı kontrol edin. Görünen From alanını taklit etmek kolaydır ve kaynağın yeterli kanıtı değildir. Adresin kendisini kontrol etmeniz gerekiyorsa 2IP e-posta adresi doğrulama aracını kullanın; mesajın kaynağını araştırmak için ise yine başlıklara bakın.

From alanı neden yetmez?

Teknik kaynaklar: RFC 5322 ve RFC 5321.