中央論壇 - CENTER BBS

標題: Email郵件標頭揭密(Email header) [打印本頁]

作者: f66666602 時間: 2008-2-20 02:01
標題: Email郵件標頭揭密(Email header)
一、簡介

本文將詳細討論email標頭的方方面面。主要為用戶架設郵件服務器提供理論基礎並為管理員在出現電子郵件垃圾騷擾時提供發現垃圾郵件的真正源標頭。根據郵件標頭的知識有助於發現偽造的郵件。對於希望了解郵件是如何在網絡中傳輸的用戶同樣會有幫助。文章有若干虛構的域名和隨意分配的IP地址作為示例使用。

二、Email的傳輸過程

這部分包含一個簡單的對一個電子郵件生命週期的分析。這對於理解郵件標頭能為你提供哪些信息是非常重要的背景信息。

從表面上看來郵件似乎是直接從發送者機器傳遞到接收者地址，但通常情況下事情並不是這樣。一個典型的電子郵件在其生命週期中至少要經過四台計算機。

這是因為大多數企業或組織都有一個被稱為“郵件服務器”專用服務器來處理電子郵件，而這一般並不是用戶閱讀郵件的計算機。對於ISP來說，用戶從家裡面的計算機撥號接入ISP網絡，這裡將用戶家中的計算機稱為客戶機，而將ISP專門處理郵件的計算機稱為郵件服務器。當一個用戶發送郵件，他一般是在自己的計算機上編輯郵件，然後將郵件發送到ISP的郵件服務器上。客戶機就此已經完成了自己的工作，而後面的工作則由ISP的郵件服務器來完成。首先ISP郵件服務器查找接收者指定的郵件服務器的IP地址，然後將郵件發送給該目的服務器。現在郵件則存儲在接收者郵件服務器上等待接收者收取。當接收者從接受郵件服務器取得發送給他的郵件到自己的PC機以後，通常該郵件將被刪除。

假設有以下用戶<betty@sina.com>和<tom@alpha.com.cn>。betty 是 sina.com 的免費郵件用戶。使用 outook express 這個郵件客戶程序收發郵件。tom 是中科院的一個郵件用戶，他使用個人電腦通過單位局域網連接進入互聯網。

如果 tom 想給 betty 發送郵件，他在個人電腦(假設名字為 tom-pc.alpha.com.cn )上編輯郵件，編輯好的信件從個人電腦發送到中科院的郵件服務器：mail.alpha.com.cn。一旦信件被發送到 mail.alpha.com.cn，以後的信件發送過程就和 tom 沒有關係了。中科院的郵件服務器發現這是發送給 sina.com 的某個用戶的信件，則和 sina.com 的郵件服務器－比如說是mail.sina.com－通信，並將郵件傳送給它。現在郵件則被存儲在 mail.sina.com 之上直到 betty 在自己的PC機上撥號上網並連接到 sina.com 郵件系統察看並收取信件，這時 mail.sina.com 將存儲的郵件傳送到 betty 的個人電腦上。

在這個過程中，郵件標頭將三次被加到郵件中：在編輯時由郵件客戶程序加入；當郵件傳輸到 mail.alpha.com.cn 時被 mail.alpha.com.cn 加入；當從 mail.alpha.com.cn 傳送到 mail.sina.com 時被 mail.sina.com 加入；通常來說客戶收取信件時並不添加郵件標頭。下面我們就仔細看看這些郵件標頭是如何產生的。

當 tom 的郵件客戶程序編輯郵件並將其發送給 mail.alpha.com.cn 時，郵件內容如下。這些內容都是由郵件編輯程序 (outlook express)添加的：

作者: evans1002 時間: 2008-5-5 12:51
標題: 回覆 1# 的帖子
真的非常的感謝感謝~收益良多~~

作者: sfish25 時間: 2008-9-24 16:31
正在苦腦一些mail的問題，謝謝分享~~

作者: vinpsp 時間: 2008-11-4 12:11
標題: 回覆 1# 的帖子
正好因為郵件來源問題傷腦經, 收益良多, 感謝!!

作者: 滅絕師太 時間: 2009-3-21 00:42
感謝~剛好在找email資料~

作者: hank 時間: 2009-4-14 10:28
標題: 回覆 1# 的帖子
很好的email標頭說明資料，謝謝提供!

作者: 3130637 時間: 2009-5-19 12:13
剛好在找相關的教學希望這邊能有所幫助

作者: rossi23 時間: 2009-7-18 06:32
非常實用的資訊，謝謝分享~~:lol

作者: aiorz1 時間: 2009-10-5 16:24
:Q :Q isa i isa :D :D :call: :o :o

作者: shihyu113 時間: 2010-3-3 09:46
標題: good article
nice article ... tks.

作者: sgina 時間: 2010-4-17 14:20
非常急需這方面的資訊非常感謝您!!

作者: jslin 時間: 2010-8-9 11:38
Looking Ahead on Request
「Wish you all the best」 Thanks a lot ！！

作者: ericyomr 時間: 2010-8-16 23:40
好文:D

來詳細讀一下

作者: aukwokfai 時間: 2012-2-3 20:28
:) :) :) :) :) :)

歡迎光臨中央論壇 - CENTER BBS (https://centerbbs.com/)