垃圾邮件一般采用了群发软件发送，发信人的地址是可以任意伪造的，查看信头可以让您找到真正的发件人。
查看信头的方法：
·如果您是在 web 页面上看邮件，请直接打开邮件，点击邮件页面右上方“更多”-“查看信头”，就可以看到信头。
·如果是用 Outlook Express 来收信的话（以Outlook6.0为例）：指向邮件，不要打开，点击鼠标右键，选择“属性”；
·在“属性”页面点击 “详细信息”，就可以看到信头。
如果有 sender 的话，sender 后面就是真正的发件人；如果没有 sender ，最后一个 received from 就是发件人所用的 SMTP 服 务器。
Receive 语句的基本表达格式是： from Server A by Server B，Server A 为发送服务器，Server B 为接收 服务器。例如：
ReturnPath: < ownerenewsdaily@enet.com.cn>
Received: from ns.enet.com.cn ([202.106.124.167])
by mail.777.net.cn (8.9.3/8.8.7)
with SMTP id TAA13043;
Thu, 28 Oct 1999 19:51:28 +0800
Received: (from list@localhost)
by ns.enet.com.cn (8.9.3/8.9.0) id RAA19714
for enewsdailylist; Thu,
28 Oct 1999 17:50:30 +0800
Received: from chinanetweek.com ([210.72.235.218])
by ns.enet.com.cn (8.9.3/8.9.0)
with ESMTP id RAA19690
for < enewsdaily@enet.com.cn>; Thu,
28 Oct 1999 17:50:28 +0800
Received: from chinanetweek.com ([10.1.2.105])
by chinanetweek.com (8.9.3/8.9.0)
with ESMTP id RAA05935
for < enewsdaily@enet.com.cn>;
Thu, 28 Oct 1999 17:49:26 +0800 (CST)
一般最后一句 Receive 中的 Server A 就是发信人的地址，Server B 是他所用的发件服务器，是邮件的起点。而第一句 Receive 中的 Server B 就是您自己的邮件接收服务器。各种服务器在信头中所加的内容并不一样，有时您在一行 Receive 中找不到任何IP地址或域名，这种情况可以先不管它，继续往上找。
从上面的例子中不难看出，这封信是从 10.1.2.105 发出（动态地址），传递途径是 : chinanetweek.com → ns.enet.com.cn → mail.777.net.cn。 |