首頁

客服
返回頂部
技術展示 NEWS

如何看懂電子郵件頭

72009-2
2009-2-7浏覽:

郵件頭信息提供了詳細的技術信息列表,如:該郵件的發件人、用于撰寫該郵件的軟件以及在其到達收件人途中(zhōng)所經過的電子郵件服務器。這些詳細信息對于辨别電子郵件的問題或者辨别未經授權的商(shāng)務郵件的來源非常有用。

  首先,先向您介紹一(yī)下(xià)電子郵件頭中(zhōng)的常見内容
  我(wǒ)們以兩名用戶舉例說明,一(yī)名用戶的郵件地址是 test@test.hichina.com,另一(yī)名用戶的地址是 abc@abc.hichina.com(該用戶使用 Outlook 2003)。讓我(wǒ)們來看一(yī)下(xià)從 Abc 的帳戶發送到Test的郵件。

  Microsoft Mail Internet Headers Version 2.0
  Received: from abc.hichina.com ([10.54.108.101]) by test.hichina.com with Microsoft SMTPSVC(6.0.3790.0);
  Thu, 15 Mar 2007 13:39:22 -0800
  Received: from mail ([10.54.108.23] RDNS failed) by mail.abc.hichina.com with Microsoft SMTPSVC(6.0.3790.0);
  Thu, 15 Mar 2007 13:38:49 -0800
  From: "Abc "< abc@abc.hichina.com >
  To: "Test "< test@test.hichina.com >
  Cc:
  Subject: Test mail
  Date: Thu, 15 Mar 2007 13:38:31 -0800
  MIME-Version: 1.0
  Content-Type: multipart/mixed;
  X-Mailer: Microsoft Office Outlook, Build 11.0.5510
  X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
  Thread-Index: AcON3CInEwkfLOQsQGeK8VCv3M+ipA==
  Return-Path: abc@abc.hichina.com
  Message-ID:
  X-OriginalArrivalTime: 15 Mar 2007 21:38:50.0145 (UTC) FILETIME=[2E0D4910:01C38DDC]

  注釋:上述的示例郵件頭中(zhōng)可能沒有完全包含在您的郵件頭中(zhōng)所找到的所有項目。這些項目隻是最常見的一(yī)些項目。

  下(xià)面将解釋上述郵件頭中(zhōng)每一(yī)行的内容:

  Microsoft Mail Internet Headers Version 2.0
  此郵件頭是由 Outlook 添加的。

  Received: from abc.hichina.com ([10.54.108.101]) by test.hichina.com with Microsoft SMTPSVC(6.0.3790.0);
  Thu, 15 Mar 2007 13:39:22 -0800
  此郵件是在太平洋标準時間 2007 年 3 月 15 日星期四的 13:39:22(下(xià)午時間:1:39:22)進行傳送的。太平洋标準時間比世界時(即格林威治時間)晚 8 小(xiǎo)時;即:“–0800”。

  Received: from mail ([10.54.108.23] RDNS failed) by mail.abc.hichina.com with Microsoft SMTPSVC(6.0.3790.0);
  Thu, 15 Mar 2007 13:38:49 -0800
  此郵件是在太平洋标準時間 2007 年 3 月 15 日星期四的 13:38:49(下(xià)午時間:01:38:49)進行傳送的。太平洋标準時間比世界時 (UTC) 晚 8 小(xiǎo)時;即:“–0800”。

  From: "Abc" <abc@abc.hichina.com>
  此郵件是由 Abc使用郵件地址 abc@abc.hichina.com發送的。

  To: "Test "< test@test.hichina.com >
  電子郵件的收件人。

  Cc:
  接收通過抄送方式發送的郵件的收件人。

  注釋:接收通過密件抄送方式發送的郵件的收件人不顯示在郵件頭中(zhōng)。

  Subject: Test mail
  此電子郵件的主題爲“Test mail”。

  Date: Thu, 15 Mar 2007 13:38:31 -0800
  根據發件人計算機上的計算機時鍾所确定的發送此電子郵件的日期和時間。

  MIME-Version: 1.0
  指定由發件人所使用的 MIME 協議的版本。

  Content-Type: multipart/mixed;
  這是附加的 MIME 郵件頭。它告知(zhī)兼容 MIME 的郵件程序有關此郵件内容所屬的類型。

  X-Mailer: Microsoft Office Outlook, Build 11.0.5510
  此郵件是使用内部版本号爲 11.0.5510 的 Microsoft Office Outlook 所發送的。

  X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
  這是發件人所使用的電子郵件軟件(MIME OLE 軟件)。

  Thread-Index: AcON3CInEwkfLOQsQGeK8VCv3M+ipA==
  此郵件頭用于将多封郵件與某個類似的線程關聯起來。例如,在 Outlook 中(zhōng),會話(huà)視圖會使用此信息來查找某個會話(huà)線程中(zhōng)的郵件。

  Return-Path: abc@abc.hichina.com
  用于指定到達郵件發件人的方式。

  Message-ID:
  此郵件已由 mail.abc.hichina.com 指定了此編号以便進行标識。此 ID 号始終會終身跟蹤此郵件。

  X-OriginalArrivalTime: 15 Mar 2007 21:38:50.0145 (UTC) FILETIME=[2E0D4910:01C38DDC]
  這是在此郵件首次通過 Microsoft Exchange Server 時在此郵件上所加蓋的時間戳。


由于 Internet 上未經授權的商(shāng)業郵件數量已迅猛增長,因此在郵件頭中(zhōng)提供虛假信息的行爲也日益增長。這也稱爲欺騙。既發件人通過一(yī)些軟件或者編程手法,随意修改郵件頭中(zhōng)的信息。比如冒用他人域名以及賬号,或者隐藏自己的域名等。另外(wài),這些郵件往往是來自某種群發電子郵件服務(這種服務通過宣傳方案的方式快速緻富)。

以下(xià)列郵件頭信息爲例:
Received: from 121.35.126.50 (HELO 221.122.57.45) (envelope-from nofrom@email)
by mx.hichina.com (quarkmail-1.2.1) with SMTP id S5770519AbXB1Ck1
for test@test.hichina.com; Wed, 28 Feb 2007 10:40:27 +0800
Received: from 170.9.143.43 by ; Tue, 27 Feb 2007 19:36:16 -0700
Message-ID: <UXFWLEWLETHRAQGROAXTURHB@>
From:"Υψɺ"<>
Reply-To:"Υψɺ"<>
To: test@test.hichina.com
Subject: Fwd: 288??׶Ƴҵ?򸶈ˍ?
Date: Wed, 28 Feb 2007 08:35:16 +0600
X-Mailer:
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--"
X-Priority: 1
X-MSMail-Priority: High
X-CTCH-RefID: str=0001.0A010205.45E4CCE7.00F8,ss=3,sh,fgs=0
X-CTCH-SenderIP: 121.35.126.50
X-CTCH-MailFrom: nofrom@email

顯然,上述郵件對于收件人test@test.hichina.com來說,該郵件雖然可以閱讀,但是卻是無法回複的。因爲郵件頭信息中(zhōng)除去(qù)了發件人地址以及默認回複地址。再有,通過“X-Mailer:”我(wǒ)們也無法得知(zhī)對方使用了何種軟件或者服務進行發送的。
我(wǒ)們在實際操作中(zhōng)經常會遇到這樣或者那樣的問題郵件,如空郵件問題、無法顯示附件問題、亂碼問題等等,其實這些都屬于郵件源代碼方面的問題。以後還會陸續通過實例,爲您提供具體(tǐ)的案例分(fēn)析。