小技巧 教你查找垃圾邮件真正发件人

bobo2825510

垃圾邮件一般采用了群发软件发送，发信人的地址是可以任意伪造的，查看信头可以让您找到真正的发件人。查看信头的方法是：

　　1）如果您是在web页面上看邮件的话，直接打开邮件，点击信件显示页面上方菜单中的“原文”，就可以看到信头。

　　2）如果是用OutLookExpress来收信的话，指向邮件，不要打开，点击鼠标右键，看信件的属性，再点击详细资料，就可以看到信头。如果有sender的话，sender后面就是真正的发件人；如果没有sender，最后一个receivedfrom就是发件人所用的***TP服务器。

　　Receive语句的基本表达格式是：fromServerAbyServerB，ServerA为发送服务器，ServerB为接收服务器。例如：

　　ReturnPath:

　　Received:fromns.enet.com.cn（[202.106.124.167]）

　　bymail.777.net.cn（8.9.3/8.8.7）

　　with***TPidTAA13043;

　　Thu,28Oct199919:51:28+0800

　　Received:（fro文明用语ist@localhost）

　　byns.enet.com.cn（8.9.3/8.9.0）idRAA19714

　　forenewsdailylist;Thu,28Oct199917:50:30+0800

　　Received:fromchinanetweek.com（[210.72.235.218]）

　　byns.enet.com.cn（8.9.3/8.9.0）

　　withE***TPidRAA19690

　　for<enewsdaily@enet.com.cn>;Thu,28Oct199917:50:28+0800

　　Received:fromchinanetweek.com（[10.1.2.105]）

　　bychinanetweek.com（8.9.3/8.9.0）

　　withE***TPidRAA05935

　　for;Thu,28Oct199917:49:26+0800

　　（CST）一般最后一句Receive中的ServerA就是发信人的地址，ServerB是他所用的发件服务器，是邮件的起点。而第一句Receive中的ServerB就是你自己的邮件接收服务器。各种服务器在信头中所加的内容并不一样，有时你在一行Receive中找不到任何IP地址或域名，这种情况可以先不管它，继续往上找。

　　从上面的例子中不难看出，这封信是从10.1.2.105发出（动态地址），传递途径是：chinanetweek.com→ns.enet.com.cn→mail.777.net.cn