一、简介
这一部分内容将详细讨论email头的方方面面，
解密邮件知识
。主要为用户架设邮件服务器提供理论基础并为管理员在出现电子邮件垃圾骚扰时提供发现垃圾邮件的真正源头。根据邮件头的知识有助于发现伪造的邮件。对于希望了解邮件是如何在网络中传输的用户同样会有帮助。虽然在讨论中尽量有意避免如何伪造一封邮件的讨论，但是在讨论中的内容可能被恶意读者用作创建伪造邮件的基础。因为要在文章中举例说明，因此在文章中有若干虚构的域名和随意分配的IP地址作为示例使用。这些域名和IP都是任意任意选择和伪造的，和Internet上真实的域名和IP没有任何关系。
二、Email的传输过程
这部分包含一个简单的对一个电子邮件生命周期的分析。这对于理解邮件头能为你提供哪些信息是非常重要的背景信息。
从表面上看来邮件似乎是直接从发送者机器传递到接收者地址，但通常情况下事情并不是这样。一个典型的电子邮件在其生命周期中至少要经过四台计算机。
这是因为大多数企业或组织都有一个被称为“邮件服务器”专用服务器来处理电子邮件，而这一般并不是用户阅读邮件的计算机。对于ISP来说，用户从家里面的计算机拨号接入ISP网络，这里将用户家中的计算机称为客户机，而将ISP专门处理邮件的计算机称为邮件服务器。当一个用户发送邮件，他一般是在自己的计算机上编辑邮件，然后将邮件发送到ISP的邮件服务器上。客户机就此已经完成了自己的工作，而后面的工作则由ISP的邮件服务器来完成。首先ISP邮件服务器查找接收者指定的邮件服务器的IP地址，然后将邮件发送给该目的服务器。现在邮件则存储在接收者邮件服务器上等待接收者收取。当接收者从接受邮件服务器取得发送给他的邮件到自己的PC机以后，通常该邮件将被删除。
假设若干个虚构的用户
如果lisi想给zhangsan发送邮件，他在工作站(假设名字为alpha。zky。ac。cn)上编辑邮件，编辑好的信件从工作站发送到中科院的邮件服务器：mail。zky。ac。cn。一旦信件被发送到mail。zky。ac。cn，以后的信件发送过程就和lisi没有关系了。中科院的邮件服务器发现这是发送给263。net的某个用户的信件，则和263的邮件服务器－比如说是mail。263。net－通信，并将邮件传送给它。现在邮件则被存储在mail。263。net之上直到zhangsan在自己的PC机上拨号连接到263网络察看并收取信件，这时mail。263。net将存储的邮件传送到zhangsan的个人PC机上。
在这个过程中，邮件头将三次被加到邮件中：在编辑时由邮件客户程序加入；当邮件传输到mail。zky。ac。cn时被mail。zky。ac。cn加入；当从mail。zky。ac。cn传送到mail。263。net时被mail。263。net加入；通常来说客户收取信件时并不添加邮件头。下面我们就仔细看看这些邮件头是如何产生的。
当lisi的邮件客户程序编辑邮件并将其发送给mail。zky。ac。cn时，邮件内容如下。这些内容都是由邮件编辑程序(outlookexpress)添加的：
From：lisi@zky。ac。cn(LiSi)
To：zhangsan@263。net
Date：Tue，Mar18199714：36：14PST
X-Mailer：OutlookExpress5，
电脑资料
《解密邮件知识》(https://www.unjs.com)。5Subject：中午搓饭？
当邮件从mail。zky。ac。cn传送到mail。263。net后，邮件内容变为(新添加的内容是由mail。zky。ac。cn)：
Received：fromalpha。zky。ac。cn(alpha。zky。ac。cn[124。211。3。11])bymail。zky。ac。cn(8。8。5)id004A21；Tue，Mar18199714：36：17-0800(PST)
From：lisi@zky。ac。cn(LiSi)
To：zhangsan@263。net
Date：Tue，Mar18199714：36：14PST
Message-Id：
X-Mailer：OutlookExpress5。5
Subject：中午搓饭？
当mail。263。net收到信件并存储等待zhangsan收取时，邮件内容变为，(新添加的内容是由mail。263。com添加的)：
Received：frommail。zky。ac。cn(mail。zky。ac。cn[124。211。3。78])bymail。263。net(8。8。5/8。7。2)withESMTPidLAA20869for
Received：fromalpha。zky。ac。cn(alpha。zky。ac。cn[124。211。3。11])bymail。zky。ac。cn(8。8。5)id004A21；Tue，Mar18199714：36：17-0800(PST)
From：lisi@zky。ac。cn(LiSi)
To：zhangsan@263。net
Date：Tue，Mar18199714：36：14PST
Message-Id：
X-Mailer：OutlookExpress5。5
Subject：中午搓饭？
最后这封信的内容才是zhangsan收取并阅读的内容。下面是对其中内容的详细分析：
Received：frommail。zky。ac。cn
上面的内容表示该邮件是来自于自称是mail。zky。ac。cn的服务器。
(mail。zky。ac。cn[124。211。3。78])
这句话表示该服务器的真实名字的确是mail。zky。ac。cn，也就是说它自称的身份是正确的，其IP地址为124。211。3。78。
bymail。263。net(8。8。5/8。7。2)
接收这封邮件的机器是mail。263。net。其运行的邮件程序为sendmail，版本为8。8。5/8。7。2。
withESMTPidLAA20869
接收邮件的服务器为该邮件赋有ID号LAA20869(通常该号码是邮件服务器内部使用的，但是管理员可以根据该ID号在log文件中查找关于该信件的相关信息，但是通常该号都是没有意义的)。