تحمل كل رسالة بريد إلكتروني مجموعة من الرؤوس: أسطر تقنية يضيفها برنامج المرسل وكل خادم تعامل مع الرسالة. وهي تُظهر من أين جاءت الرسالة فعلًا، وكم استغرقت، وهل شهد نطاق المرسل بصحتها. الصق الرؤوس في محلل رؤوس البريد الإلكتروني لقراءتها تلقائيًا.
كيف ترى الرؤوس
| تطبيق البريد | الخطوات |
|---|---|
| Gmail | افتح الرسالة ← ⋮ ← عرض الرسالة الأصلية |
| Outlook.com | افتح الرسالة ← … ← عرض ← عرض مصدر الرسالة |
| Outlook لسطح المكتب | افتح الرسالة ← ملف ← خصائص ← رؤوس الإنترنت |
| Apple Mail | عرض ← الرسالة ← المصدر الأولي |
| Yahoo Mail | … ← عرض الرسالة الأولية |
| Thunderbird | عرض ← مصدر الرسالة |
الرؤوس المهمة
| الرأس | ما يُظهره |
|---|---|
From |
المرسل الذي يظهر لك. سهل التزييف. |
Return-Path |
وجهة رسائل الارتداد: مرسل المغلّف المستخدم في SPF |
Reply-To |
وجهة ردّك، إن كانت مختلفة عن From |
Received |
سطر لكل خادم تعامل مع الرسالة |
Authentication-Results |
أحكام الخادم المستقبِل بشأن SPF وDKIM وDMARC |
DKIM-Signature |
التوقيع التشفيري للمرسل |
Message-ID |
معرّف فريد، يتضمن عادةً نطاق الإرسال |
X-Originating-IP |
عنوان IP الخاص بالمرسل نفسه، في بعض الأحيان |
قراءة أسطر Received
يضيف كل خادم سطر Received الخاص به في الأعلى، فتُقرأ القائمة من الأحدث (أعلى) إلى الأقدم (أسفل). ولتتبع رحلة الرسالة، اقرأ من الأسفل إلى الأعلى:
Received: from mail.example.org (mail.example.org [203.0.113.25])
by mx.recipient.net with ESMTPS; Mon, 19 Oct 2026 16:15:20 +0000
يقول هذا السطر: إن الخادم mx.recipient.net استقبل الرسالة من خادم يسمّي نفسه mail.example.org، وكان عنوان IP الحقيقي له 203.0.113.25، في الساعة 16:15:20 بالتوقيت العالمي المنسق (UTC). الاسم الوارد بعد "from" هو ما يدّعيه المرسل؛ أما عنوان IP بين القوسين فهو ما رآه الخادم المستقبِل فعلًا، ولا يستطيع المرسل تزييفه.
السطر الأدنى الذي يحمل عنوان IP عامًا هو عادةً مصدر الرسالة. ابحث عنه بأداة البحث عن عنوان IP لترى الشبكة والدولة.
اكتشاف التصيد الاحتيالي
علامات التحذير:
- يُظهر
Authentication-Resultsالقيمةspf=failأوdkim=failأوdmarc=fail. - نطاق
Fromيختلف عن نطاقReturn-Pathونطاقd=في DKIM، مثل رسالة من "بنك" أُرسلت عبر نطاق لا علاقة له به. - يشير
Reply-Toإلى عنوان بريد ويب مجاني. - عنوان IP المصدر يعود إلى اتصال منزلي أو إلى دولة لا تتوافق مع الشركة.
- عنوان IP المرسِل مدرج في قائمة سوداء للبريد العشوائي.
لا تثبت أي علامة منها وحدها التصيد، لكن اجتماع عدة علامات مؤشر قوي. وعند الشك، لا تنقر على الروابط؛ وتواصل مع الشركة عبر موقعها الرسمي.
حدود التتبع
- بريد الويب يخفي عنوان IP المرسل. يعرض Gmail وOutlook.com خوادمهما فقط، فينتهي التتبع عند المزوّد.
- الأسطر الواقعة تحت أول خادم موثوق قابلة للتزوير على يد مرسل بريد عشوائي يضيف أسطر Received مزيفة.
- الساعات تختلف بين الخوادم، لذا قد تبدو التأخيرات غريبة.
الأسئلة الشائعة
هل يمكنني معرفة عنوان سكن المرسل من رسالة بريد إلكتروني؟
لا. أقصى ما يمكنك معرفته هو عنوان IP وشبكة خادم الإرسال أو الاتصال.
هل رؤوس البريد الإلكتروني خاصة؟
تحتوي على عناوين بريد إلكتروني وأسماء خوادم. فلا تنشرها علنًا، واحذف العناوين قبل مشاركتها.
ماذا أفعل برسالة تصيد احتيالي؟
أبلغ عنها بزر "الإبلاغ عن تصيد احتيالي" في تطبيق البريد، ثم احذفها.