从邮件头追踪发件来源

这个工具能做什么

邮件从发件方到收件方会经过多台服务器中转，每台服务器都会在邮件头的开头添加一条 Received 记录。从下往上依次查看这些记录，就能知道邮件经过了哪些服务器。

可用于确认冒充邮件或垃圾邮件的来源，或调查邮件在哪里发生了延迟。大多数邮件软件可以通过“显示邮件源码”等功能查看邮件头。

结果的解读

• 序号是邮件头中的顺序，1 是最后接收邮件的服务器的记录。
• 中转栏按记录原样显示发送服务器的名称、IP 地址和接收时间。
• 国家和组织只查询公网 IP 地址，不查询公司内网等内部地址。
• 属于云服务地址范围或 Tor 出口节点的 IP 地址也会显示该判定。

常见问题

邮件头的内容会保存在服务器上吗？

邮件头只在浏览器中分析，内容不会发送到服务器。为查询国家和组织而发送的只有路径中的公网 IP 地址。

最下面的 IP 地址就是发件人的位置吗？

它通常表示发件人使用的邮件服务器或线路的位置，但如果发件人使用网页邮箱或邮件发送服务，则显示的是该服务的服务器位置。靠下的记录可以被发件方改写，因此收件方服务器写入的记录更可信。

为什么找不到任何 Received 记录？

如果只粘贴了正文，或粘贴了邮件软件省略显示的邮件头，其中就不包含 Received 记录。请通过“显示邮件源码”等功能复制完整的邮件头。