當您收到電子郵件時，往往都要看下發件人是誰，是嗎？這是我們了解 E-mail 來源的最快方式。

但不知您是否知道，其實每封電子郵件都提供了比大多數「郵件客戶端」日常顯示的更多的信息。電子郵件的「郵件頭」中包含了有關發件人、郵件路由、簽名和加密相關的大量信息，我們可以通過這些信息對電子郵件進行跟蹤溯源。

下面系統極客就向大家介紹，如何跟蹤 E-mail 電子郵件路由并溯源發件人 IP 地址。

為何要追蹤電子郵件地址

在學習如何跟蹤電子郵件地址之前，讓我們先考慮一下為什么要這樣做：

• 如今這個時代，惡意電子郵件實在是太猖獗了，詐騙、垃圾郵件、惡意軟件和網絡釣魚郵件都算稀松平常。如果您將電子郵件追溯到其來源，很可能會發現這些電子郵件的真實來源是自誰（或在哪里）。
• 在其他情況下，您可以跟蹤電子郵件的來源以阻止持久性垃圾郵件或濫用內容源，并將其從收件箱中永久刪除；郵件服務器管理員通常也會出于同樣的原因跟蹤電子郵件來源。

如何跟蹤電子郵件地址

我們可以通過查看「完整的電子郵件頭」來跟蹤發件人的 E-mail 地址，而「郵件頭」中包含了普通用戶日常都不太關心的路由信息和電子郵件元數據信息，而這些信息對于追蹤電子郵件的來源至關重要。

由于太過于技術性，所以大多數電子郵件客戶端默認都不會顯示出「完整的電子郵件頭」，但通常也會保留展示完整郵件頭信息的選項。我們只需要知道在哪里查看完整郵件頭就成：

• Gmail：打開您的 Gmail 帳戶——打開要跟蹤的電子郵件——點擊右上角的「更多操作」按鈕——在彈出菜單中選擇「顯示原始郵件」
• Microsoft Outlook：打開您的 Outlook 郵箱帳戶——打開要跟蹤的電子郵件——點擊「文件」菜單——打開「屬性」選項——在彈出的「屬性」窗口中可以看到「Internet 郵件頭」內容
• QQ 郵箱：打開您的 QQ 郵箱帳戶——打開要跟蹤的電子郵件——點擊右上角的「向下箭頭」按鈕——在展開的選項中選擇「顯示郵件原文」

當然，世界上的郵件客戶端何其之多，您也可以通過搜索引擎查找適合自己 E-mail 客戶端的方法。

了解「郵件頭」中的數據含義

「郵件頭」信息應該從下往上看（即底部的信息最舊），并且電子郵件經過的每個新服務器都會向「郵件頭」中添加信息。我隨便從 Outlook 郵箱中「撈」了一個老郵件出來，向大家簡要「郵件頭」中常見的標頭數據含義：

• Reply-To：發送回復的電子郵件地址。
• From：顯示郵件發件人，很容易偽造。
• Content-Type：告訴您的瀏覽器或電子郵件客戶端如何解釋電子郵件的內容。最常見的字符集是 UTF-8 和 ISO-8859-1。
• MIME-Version：聲明正在使用的電子郵件格式標準。MIME-Version 版本通常為 1.0。
• Subject：電子郵件的主題內容。
• To：電子郵件的收件人地址，可能會顯示其他地址。
• DKIM-Signature：DomainKeys?Identified?Mail 對發送電子郵件的域進行身份驗證，并應防止電子郵件欺騙和發件人欺詐。
• Received：「Received」行從下往上列出了電子郵件在到達收件箱之前所經過的每個服務器。
• Authentication-Results：包含了執行過身份驗證檢查的記錄，可以包含多個身份驗證方法。
• Received-SPF：發件人策略框架（SPF）構成電子郵件的一部分。
• Return-Path：非發送或退回郵件最終的地址。

當然，郵件頭中還有很多重要信息，有些內容也非常專業，這里就不一一介紹了。

推薦閱讀：英文電子郵件中常見的 15 個首字母縮略詞匯總

查找電子郵件的原始發件人

要跟蹤原始電子郵件發件人的 IP 地址，請轉到完整電子郵件標頭中的第 1 個「Received」，除第 1 個「Received」外，還有發送電子郵件的服務器的 IP 地址。 有時，顯示為?X-Originating-IP?或?Original-IP。

要查看 IP 地址的信息可以通過?MX Toolbox?或?IPIP.NET?等工具。

推薦3個有用的郵件頭分析器

除非有必要，IT Pro 大多都不會手動去分析「郵件頭」，而是通過一些現成的「郵件頭分析器」來快速獲取想要的結果：

• G Suite 工具箱——Messageheader

• MX Toolbox 郵件頭分析工具
• IP-Address Email Header Trace

注意：上述工具的結果并非一定準確。