教您如何看懂电子邮件头

　　当您在计算机上撰写邮件时，邮件是通过 Internet 服务提供商 (ISP) （ISP：一种以提供 Internet 接入，使用诸如电子邮件、聊天室或万维网为业的企业。有些 ISP 是跨国的，在许多地方提供接入服务，而其他服务商则局限在一个特定地区内。） 的电子邮件服务器进行处理的。如果此邮件是发送给在此服务器上没有邮箱的某个收件人，则电子邮件服务器会将此邮件转发到其他电子邮件服务器。此邮件可能会通过多个电子邮件服务器，才能到达收件人的邮箱所在的电子邮件服务器。

　　收件人会在自己 ISP 的电子邮件服务器上检查自己的邮箱。然后，收件人就可以检索并阅读此邮件。

　　邮件头提供了详细技术信息列表，如：该邮件的发件人、用于撰写该邮件的软件以及在其到达收件人途中所经过的电子邮件服务器。这些详细信息对于辨别电子邮件的问题或者辨别未经授权的商务邮件的来源非常有用。

　　由于 Internet 上未经授权的商业邮件数量已迅猛增长，因此在邮件头中提供虚假信息的行为也日益增长。这也称为欺骗。例如，某封邮件可能会显示其是来自 Alpine Ski House 的 Eric Lang（eric@alpineskihouse.com），而它实际上是来自某群发电子邮件服务（这种服务通过宣传方案的方式快速致富）。因此，在您向某个发件人发送邮件生气地抱怨他/她的邮件时，请记住：正如身份欺骗问题正在日益加剧一样，这也有可能是伪装的邮件头信息。

　　电子邮件头中的内容
　　我们以两名用户举例说明，一名用户的邮件地址是 anton@proseware.com，另一名用户的地址是 kelly@litwareinc.com（该用户使用 Outlook 2003）。让我们来看一下从 Kelly 的 Litware, Inc. 帐户发送到 Proseware, Inc. 的 Anton Kirilov 的邮件。

　　Microsoft Mail Internet Headers Version 2.0
　　Received: from mail.litwareinc.com ([10.54.108.101]) by mail.proseware.com with Microsoft SMTPSVC(6.0.3790.0);
　　Wed, 15 Dec 2004 13:39:22 -0800
　　Received: from mail ([10.54.108.23] RDNS failed) by mail.litware.com with Microsoft SMTPSVC(6.0.3790.0);
　　Wed, 15 Dec 2004 13:38:49 -0800
　　From: "Kelly Weadock"
　　To:
　　Cc:
　　Subject: Review of staff assignments
　　Date: Wed, 15 Dec 2004 13:38:31 -0800
　　MIME-Version: 1.0
　　Content-Type: multipart/mixed;
　　X-Mailer: Microsoft Office Outlook, Build 11.0.5510
　　X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
　　Thread-Index: AcON3CInEwkfLOQsQGeK8VCv3M+ipA==
　　Return-Path: kelly@litware.com
　　Message-ID:
　　X-OriginalArrivalTime: 15 Dec 2004 21:38:50.0145 (UTC) FILETIME=[2E0D4910:01C38DDC]

　　注释 上述的示例邮件头中可能没有完全包含在您的邮件头中所找到的所有项目。这些项目只是最常见的一些项目。

　　在 Kelly 向 anton@proseware.com 发送电子邮件时，她是在自己的计算机（标识为：i101-177.nv.litwareinc.com）上撰写邮件的。撰写好的内容从她的计算机传到电子邮件服务器，即 mail.litwareinc.com。在此是 Kelly 最后可以看到自己邮件的位置，因为进一步的处理是由电子邮件服务器执行的，无需她的干预。在电子邮件服务器接收到发给 anton@proseware.com 的邮件后，它将连接 Proseware 的电子邮件服务器并将此邮件传递给它。此邮件将存储在 proseware.com 服务器上，直到 Anton 检查自己的 Proseware 电子邮件。
下面将解释上述邮件头中每一行的内容：

　　Microsoft Mail Internet Headers Version 2.0

　　此邮件头是由 Outlook 添加的。


　　Received: from mail.litwareinc.com ([10.54.108.101]) by mail.proseware.com with Microsoft SMTPSVC(6.0.3790.0);
　　Wed, 15 Dec 2004 13:39:22 -0800

　　此邮件是在太平洋标准时间 2004 年 12 月 15 日星期三的 13:39:22（下午时间：1:39:22）进行传送的。太平洋标准时间比世界时（即格林威治时间）晚 8 小时；即：“–0800”。


　　Received: from mail ([10.54.108.23] RDNS failed) by mail.litware.com with Microsoft SMTPSVC(6.0.3790.0);
　　Wed, 15 Dec 2004 13:38:49 -0800
　　此邮件是在太平洋标准时间 2004 年 12 月 15 日星期三的 13:38:49（下午时间：01:38:49）进行传送的。太平洋标准时间比世界时 (UTC) 晚 8 小时；即：“–0800”。


　　From: "Kelly Weadock"
　　此邮件是由 Kelly Weadock 使用邮件地址 kelly@litware.com 发送的。


　　To:
　　电子邮件的收件人。


　　Cc:
　　接收通过抄送方式发送的邮件的收件人。

　　注释 接收通过密件抄送方式发送的邮件的收件人不显示在邮件头中。



　　Subject: Review of staff assignments
　　此电子邮件的主题。


　　Date: Wed, 15 Dec 2004 13:38:31 -0800
　　根据发件人计算机上的计算机时钟所确定的发送此电子邮件的日期和时间。


　　MIME-Version: 1.0

　　指定由发件人所使用的 MIME 协议的版本。


　　Content-Type: multipart/mixed;

　　这是附加的 MIME 邮件头。它告知兼容 MIME 的邮件程序有关此邮件内容所属的类型。


　　X-Mailer: Microsoft Office Outlook, Build 11.0.5510

　　此邮件是使用内部版本号为 11.0.5510 的 Microsoft Office Outlook 所发送的。


　　X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165

　　这是发件人所使用的电子邮件软件（MIME OLE 软件）。


　　Thread-Index: AcON3CInEwkfLOQsQGeK8VCv3M+ipA==

　　此邮件头用于将多封邮件与某个类似的线程关联起来。例如，在 Outlook 中，会话视图会使用此信息来查找某个会话线程中的邮件。


　　Return-Path: kelly@litware.com

　　用于指定到达邮件发件人的方式。


　　Message-ID:

　　此邮件已由 mail.litware.com 指定了此编号以便进行标识。此 ID 号始终会终身跟踪此邮件。


　　X-OriginalArrivalTime: 15 Dec 2004 21:38:50.0145 (UTC) FILETIME=[2E0D4910:01C38DDC]
　　这是在此邮件首次通过 Microsoft Exchange Server 时在此邮件上所加盖的时间戳。