Come leggere le intestazioni delle email
Dan Levinson
23 ott 2017
1 min read

Conclusioni principali
Le intestazioni delle email rivelano la vera origine e il percorso di un messaggio, essenziali per la consegna e per la risoluzione dei problemi di sicurezza.
Le intestazioni contengono segnali di autenticazione come SPF e DKIM, che confermano se un messaggio è stato inviato legittimamente.
Accesso alle intestazioni complete varia in base al client di posta elettronica, ma Gmail fornisce una facile visualizzazione "Mostra Originale".
Comprendere i domini "From," "Mail From," e DKIM aiuta a identificare chi ha effettivamente inviato il messaggio.
I risultati della validazione SPF, DKIM e (eventualmente) DMARC confermano se un messaggio ha superato i controlli di autenticazione.
Q&A Highlights
Perché gli email headers sono importanti?
Contengono ricchi metadati che mostrano da dove proviene un messaggio, quali server lo hanno gestito, se ha superato l'autenticazione e se è accaduto qualcosa di sospetto durante il transito.
Chi trae vantaggio dall'imparare a leggere gli headers?
Sviluppatori, marketer, team di sicurezza, ingegneri contro gli abusi e chiunque sia responsabile della consegna, del debugging o della convalida dell'autenticità dei messaggi.
Come visualizzare gli header delle email in Gmail?
Apri l'email → clicca sulla freccia verso il basso accanto a “Reply” → scegli “Show original”. Questo espone le intestazioni grezze e il payload del messaggio.
Cosa rappresenta l'intestazione “From”?
Il nome del brand o del mittente che appare al destinatario nella loro inbox — l'identità amichevole per l'utente.
A cosa serve il campo "Mail From" / Return-Path?
Identifica il dominio responsabile della verifica SPF e controlla la gestione dei rimbalzi. Spesso differisce dall'indirizzo visibile "From".
Qual è il dominio DKIM?
È il dominio che firma crittograficamente il messaggio. DKIM garantisce che il messaggio non sia stato alterato durante il transito e conferma la legittimità del mittente.
Come controlli i risultati SPF e DKIM?
Cerca i risultati dell'autenticazione negli header:
spf=pass indica che l'IP di invio è stato autorizzato.
dkim=pass indica che il messaggio è stato firmato e convalidato con successo.
Che ne dici di DMARC?
L'allineamento DMARC è riflesso anche nei risultati dell'intestazione, anche se la discussione più approfondita è solitamente trattata separatamente. Combina SPF e DKIM sotto un'unica politica per un controllo dell'autenticazione più forte.






