电子邮件头提供丰富的信息，有助于进行各种调查。最重要的是，电子邮件头提供了一种验证消息来源的方法。其他很棒的功能包括；

• 身份验证结果（SPF/DKIM）。这些对于良好的可传递性至关重要！

• 邮件可能沿途经过的任何节点

• 邮件到达某些中转站的时间戳

  
  

以下领域的任何工作者都应该了解电子邮件头的基础知识：

• 开发人员

• 营销人员

• 安全/滥用团队

• 宿舍的书呆子（我觉得你看起来很熟悉！）

  
  

Step 1: Get to the Choppa!（例如，前往您的个人收件箱）
根据您使用的邮件客户端不同，邮件头的展示可能会有所不同，我是个喜欢数字的人，你也是个喜欢数字的人……所以，我们就选择 Gmail。找一封“促销”或“通知”性质的邮件，这样能获得最佳演示用例。我选择了 Pinterest 的邮件。如果您的公司已经发送邮件，那也可以用作很好的示例。

Step 2: 在阅读窗格中打开电子邮件
在“回复”按钮旁 点击向下箭头（1），然后“显示原始” （2）

看哪，头部信息！您实际上看到的是头部信息和消息本身的组合，包括其所有部分（html，纯文本版本，收件人，发件人，主题等等）。在本教程的过程中，我们将避免过于技术性，只专注于头部信息部分。在本文的底部，我已包含一些额外阅读的链接。

Step 3: Who dis?（例如，寻找发件人）

让我们寻找“谁”发送了邮件。这个问题并不像你想的那么容易回答。因为地球上一些最酷的公司实际上通过帮助其他公司发送电子邮件来谋生。（看到我在那里做的事情了吗？嘿嘿）为了保持基础，我们将向您展示一个单方示例。您应该知道，一个单一消息引用多个责任方并不罕见。在我的示例中，它是通过 SparkPost 发送的。

以下是包含“谁”部分的三个头部值。

1. ‘发件人’：这是收件人在其邮件客户端中看到的实体。

2. ‘邮件发件人’：这是用于发件人政策框架（SPF）的实体。SPF 实体使用特殊的 DNS 记录来确保用于传递消息的 IP 地址经过身份验证。此头字段还有其他几个名称；Return-Path，封套发件人和退回域。

3. DKIM 域：这是签署消息的实体。签署消息是一个重要的实践，以确保消息在传输过程中未被修改。DKIM 还使用特殊的 DNS 记录来确保真实性。

   
   
   

Step 4: I think he’s Five-oh（例如，检查身份验证结果）

现在我们知道是谁发送的，让我们确认这条消息确实是由 Pinterest 发送的。

1. SPF：您希望看到‘spf=pass’的字符串匹配

2. DKIM：您希望看到‘dkim=pass’的字符串匹配

3. DMARC：（将会有单独的博客文章。一定要将我们的博客加书签并回来查看）

恭喜！您现在比楼下的邻居多了解了大约 1000% 的电子邮件知识。