Электронная почта 2 мин чтения

Каждое письмо содержит блок заголовков: служебных строк, которые добавляют программа отправителя и каждый сервер, через который прошло сообщение. Они показывают, откуда письмо пришло на самом деле, сколько времени заняла доставка и подтвердил ли домен отправителя подлинность письма. Вставьте заголовки в наш Email Header Analyzer, чтобы разобрать их автоматически.

Как посмотреть заголовки

Почтовый клиент Действия
Gmail Откройте письмо → ⋮ → Показать оригинал
Outlook.com Откройте письмо → … → Просмотр → Просмотреть источник сообщения
Outlook для ПК Откройте письмо → Файл → Свойства → Заголовки Интернета
Apple Mail Вид → Сообщение → Необработанный источник
Yahoo Mail … → Просмотреть необработанное сообщение
Thunderbird Вид → Исходный текст сообщения

Важные заголовки

Заголовок Что показывает
From Отправитель, которого вы видите. Легко подделать.
Return-Path Куда приходят уведомления о недоставке: адрес отправителя из «конверта», который используется для SPF
Reply-To Куда уйдёт ваш ответ, если этот адрес отличается от From
Received По одной строке на каждый сервер, обработавший письмо
Authentication-Results Результаты проверок SPF, DKIM и DMARC на сервере получателя
DKIM-Signature Криптографическая подпись отправителя
Message-ID Уникальный идентификатор, обычно содержащий домен отправителя
X-Originating-IP Иногда – собственный IP-адрес отправителя

Как читать строки Received

Каждый сервер добавляет свою строку Received сверху, поэтому список идёт от самой новой (вверху) к самой старой (внизу). Чтобы проследить путь письма, читайте снизу вверх:

Received: from mail.example.org (mail.example.org [203.0.113.25])
        by mx.recipient.net with ESMTPS; Mon, 19 Oct 2026 16:15:20 +0000

Эта строка означает: сервер mx.recipient.net получил письмо от сервера, назвавшегося mail.example.org, настоящий IP которого – 203.0.113.25, в 16:15:20 UTC. Имя после «from» – это то, что заявляет отправитель; IP в скобках – то, что на самом деле увидел принимающий сервер, и отправитель не может его подделать.

Самая нижняя строка с публичным IP обычно указывает на источник. Проверьте его с помощью нашего IP Lookup, чтобы узнать сеть и страну.

Как распознать фишинг

Тревожные признаки:

  • В Authentication-Results указано spf=fail, dkim=fail или dmarc=fail.
  • Домен в From отличается от домена в Return-Path и в параметре DKIM d= – например, письмо «от банка» отправлено через посторонний домен.
  • Reply-To ведёт на адрес бесплатной почты.
  • IP источника принадлежит домашнему подключению или стране, которая не соответствует компании.
  • IP отправителя находится в чёрном списке спамеров.

Ни один из этих признаков сам по себе не доказывает фишинг, но несколько сразу – серьёзный повод насторожиться. Если сомневаетесь, не переходите по ссылкам; свяжитесь с компанией через её официальный сайт.

Ограничения отслеживания

  • Веб-почта скрывает IP отправителя. Gmail и Outlook.com показывают только собственные серверы, поэтому след обрывается на почтовом сервисе.
  • Строки ниже первого доверенного сервера могут быть подделаны спамером, который добавляет фальшивые строки Received.
  • Часы на серверах расходятся, поэтому задержки могут выглядеть странно.

Часто задаваемые вопросы

Можно ли по письму узнать домашний адрес отправителя?

Нет. В лучшем случае вы узнаете IP и сеть сервера или подключения, с которого было отправлено письмо.

Являются ли заголовки письма конфиденциальными?

Они содержат адреса электронной почты и имена серверов. Не публикуйте их в открытом доступе; прежде чем делиться ими, удалите адреса.

Что делать с фишинговым письмом?

Сообщите о нём кнопкой «Сообщить о фишинге» в почтовом клиенте, а затем удалите его.