Email邮件头详解.docxVIP

Email邮件头（邮件发送原理、INTERNET邮件头）4月初的时候，公司法务部的总监助理告诉我说有一些正常的邮件会被spam manager当作垃圾邮件拦截（邮件内容多为法务的一些培训课程），在邮件被拦截后2-3天，才会发送通知邮件告知用户，用户可以在通知邮件中选择?release确认，然后邮件才可以正常查看。不过，2-3天的等待时间对于用户来说肯定是难以接受的，如果我告诉用户让她就等2-3天的话，用户一定会杀了我的。后来与公司的Global邮件组联系，对方告知需要提供一些必要的信息来将该邮箱及其域名添加到白名单中，其中有一项就是需要提供“Internet header information”。把信息提供给Global之后，细细地了解了一下这个Internet header information，发现里面还大有玄机，现将在网上找到的资料分享给大家。（原文地址：/yafengyouxia/item/d10cc2ca491641d596445280）Email邮件头（邮件发送原理、INTERNET邮件头）揭密一、简介?本文将详细讨论email头的方方面面。主要为用户架设邮件服务器提供理论基础并为管理员在出现电子邮件垃圾骚扰时提供发现垃?圾邮件的真正源头。根据邮件头的知识有助于发现伪造的邮件。对于希望了解邮件是如何在网络中传输的用户同样会有帮助。文章有若干虚构的域名和随意分配的?IP地址作为示例使用。二、Email的传输过程这部分包含一个简单的对一个电子邮件生命周期的分析。这对于理解邮件头能为你提供哪些信息是非常重要的背景信息。?从表面上看来邮件似乎是直接从发送者机器传递到接收者地址，但通常情况下事情并不是这样。一个典型的电子邮件在其生命周期中至少要经过四台计算机。?这?是因为大多数企业或组织都有一个被称为“邮件服务器”专用服务器来处理电子邮件，而这一般并不是用户阅读邮件的计算机。对于ISP来说，用户从家里面的计?算机拨号接入ISP网络，这里将用户家中的计算机称为客户机，而将ISP专门处理邮件的计算机称为邮件服务器。当一个用户发送邮件，他一般是在自己的计算?机上编辑邮件，然后将邮件发送到ISP的邮件服务器上。客户机就此已经完成了自己的工作，而后面的工作则由ISP的邮件服务器来完成。首先ISP邮件服务?器查找接收者指定的邮件服务器的IP地址，然后将邮件发送给该目的服务器。现在邮件则存储在接收者邮件服务器上等待接收者收取。当接收者从接受邮件服务器?取得发送给他的邮件到自己的PC机以后，通常该邮件将被删除。?假设有以下用户betty@?和tom@。betty?是??的免费邮件用户。使用?outook express?这个邮件客户程序收发邮件。tom?是中科院的一个邮件用户，他使用个人电脑通过单位局域网连接进入互联网。?如果?tom?想给?betty?发送邮件，他在个人电脑(假设名字为? )上编辑邮件，编辑好的信件从个人电脑发送到中科院的邮件服务器：。一旦信件被发送到?，以后的信件发送过程就和?tom?没有关系了。中科院的邮件服务器发现这是发送给??的某个用户的信件，则和??的邮件服务器－比如说是－通信，并将邮件传送给它。现在邮件则被存储在??之上直到?betty?在自己的PC机上拨号上网并连接到??邮件系统察看并收取信件，这时??将存储的邮件传送到?betty?的个人电脑上。?在这个过程中，邮件头将三次被加到邮件中：在编辑时由?邮件客户程序加入；当邮件传输到??时被??加入；当从?传送到??时被??加入；通常来说客户收取信件时并不添加邮件头。下面我们就仔细看看这些邮件头是如何产生的。?当?tom?的邮件客户程序编辑邮件并将其发送给??时，邮件内容如下。这些内容都是由邮件编辑程序?(outlook express)添加的：?From: tom@ (Tom Lee)To: betty@Date: Tue, Mar 18 2003 14:36:14 PSTX-Mailer: Outlook Express 6.0Subject:?明天放假？?当邮件从??传送到??后，邮件内容变为(新添加的内容是由? )：?Received: from ( [1]) by (8.8.5) id 004A21; Tue, Mar 18 2003 14:36:17 -0800 (PST)From: tom@ (Tom Lee)To: betty@Date: Tue, Mar 18 2003 14:36:14 PSTMessage-Id: tom031897143614X-Mailer: Outlook Express 6.0Subject:?明天放假?当??收到信件并存储等待?betty?收取时，邮件内容变为，(新添加的内容是由??添加