Tiêu đề email là phần bị ẩn của email chứa thông tin quan trọng để xác định và xác thực thư. Tìm hiểu cách đọc tiêu đề email để phát hiện thư rác và luôn an toàn.

Nhận được một email ngoài dự kiến từ một địa chỉ lạ? Email đó có thực sự gửi từ người đáng tin cậy hay chỉ là thư rác hoặc một nỗ lực lừa đảo? Tiêu đề email có thể giúp tìm hiểu.

Bài viết này giải thích tiêu đề email là gì, nội dung bên trong và cách đọc tiêu đề email để giữ cho hộp thư đến luôn sạch thư rác và an toàn.

Tiêu đề email là gì?

Tiêu đề email là một đoạn mã ẩn trong email chứa thông tin chi tiết về người gửi, người nhận và cách thư được định tuyến cũng như xác thực.

Các email thường hiển thị các trường Chủ đề, Từ, Đến và Ngày trong phần tiêu đề có thể nhìn thấy ở trên cùng.

Tiêu đề email hiển thị các trường Chủ đề, Từ, Đến và Ngày

Tuy nhiên, những kẻ gửi thư rác hoặc lừa đảo có thể giả mạo trường Từ hiển thị để người gửi trông có vẻ là người đáng tin cậy. Bằng cách xem toàn bộ tiêu đề email ẩn của thư gốc (hiển thị bên dưới), có thể kiểm tra địa chỉ người gửi và thông tin gửi khác để xác minh tính hợp lệ (xem cách đọc tiêu đề email bên dưới).

Ví dụ về tiêu đề email hiển thị các trường Đến, Từ, Ngày, Received và các trường khác

Tiêu đề email chứa những gì?

Tiêu đề email chứa thông tin về người gửi, (các) người nhận và cách thư được gửi đi, bao gồm các trường bắt buộc sau:

  • Từ: tên và địa chỉ email của người gửi
  • Ngày: thời gian và ngày thư được gửi
  • Đến: địa chỉ của người nhận (hoặc các địa chỉ nếu email có bao gồm CC hoặc BCC)

Hầu hết các email thường chứa nhiều trường khác, chẳng hạn như:

  • Chủ đề: tiêu đề hiển thị trong dòng Chủ đề
  • Reply-Path: địa chỉ phản hồi của email nếu gửi không thành công
  • Received: các máy chủ SMTP mà thư đã đi qua. Các email thường đi qua nhiều máy chủ, mỗi máy chủ sẽ thêm một tiêu đề Received mới.
  • Authentication-Results: kết quả kiểm tra xem email có xuất phát từ đúng người gửi được chỉ định hay không.

Để biết chi tiết về các trường tiêu đề phổ biến này và các trường khác, hãy xem cách đọc tiêu đề email bên dưới.

Tại sao tiêu đề email lại quan trọng?

Tiêu đề email chứa thông tin thiết yếu để gửi, xác thực và lọc thư chính xác. Với tiêu đề email, có thể:

Xác định người gửi và người nhận

Mặc dù kẻ tấn công có thể giả mạo tên hiển thị của email, nhưng tiêu đề email giúp theo vết địa chỉ ban đầu của người gửi và chi tiết gửi. Bằng cách đó, có thể kiểm tra xem người gửi có chính xác hay không và chặn nếu cần thiết.

Theo vết định tuyến email

Khi gửi email, thư sẽ đi qua nhiều máy chủ hoặc đại lý chuyển thư (MTA). Mỗi MTA sẽ thêm một tiêu đề Received kèm theo địa chỉ IP(cửa sổ mới) và thông tin chi tiết khác về chặng đó trong hành trình của email đến người nhận. Bằng cách xem tiêu đề, có thể kiểm tra định tuyến đáng ngờ.

Hiển thị xác thực thư

Khi nhận email, cần xác minh người gửi là chính xác. Tiêu đề email thường hiển thị liệu thư có vượt qua các kiểm tra xác thực như SPF, DKIM và DMARC hay không (xem chi tiết bên dưới).

Phát hiện thư rác và lừa đảo

Các dịch vụ email sử dụng chi tiết thư trong tiêu đề email để xác định xem thư đó là thư rác hay một cuộc tấn công lừa đảo. Thông thường, kết quả của bộ lọc thư rác cũng được bao gồm trong tiêu đề email.

Nút Nhận Proton Mail

Khi nào cần kiểm tra tiêu đề email?

Không cần phải kiểm tra tiêu đề của mọi email nhận được. Nhưng dưới đây là một số tình huống mà việc kiểm tra tiêu đề email có thể hữu ích:

Kiểm tra email đáng ngờ

Nếu nhận được một thư có vẻ là thư rác hoặc email lừa đảo, có thể kiểm tra tiêu đề để điều tra xem email đó có hợp lệ hay không. Việc theo vết địa chỉ, miền, địa chỉ IP của người gửi và các chi tiết khác có thể giúp xác định xem đó có phải là email thật hay là một nỗ lực lừa đảo.

Điều tra sự can thiệp email

Nếu nghi ngờ có ai đó đang chặn email hoặc đã truy cập vào tài khoản, việc kiểm tra tiêu đề email có thể giúp ích cho quá trình điều tra. Bằng cách kiểm tra nguồn của thư và từng máy chủ email mà thư đã đi qua, có thể theo vết bất kỳ hành vi chặn thư hoặc truy cập trái phép nào.

Xác định sự cố gửi email

Nếu gặp sự cố khi gửi hoặc nhận email, việc kiểm tra tiêu đề có thể giúp tìm ra nguyên nhân. Ví dụ: tiêu đề có thể chứa thông báo lỗi hoặc hiển thị bộ lọc thư rác đã từ chối thư đã gửi.

Cách xem tiêu đề email

Tiêu đề ở đầu hầu hết các email chỉ chứa các trường hiển thị chính, như Chủ đề, Từ, Đến và Ngày. Dưới đây là cách hiển thị toàn bộ tiêu đề email của thư gốc trong các dịch vụ email phổ biến.

Xem tiêu đề email trong Proton Mail

1. Đăng nhập vào tài khoản tại mail.proton.me(cửa sổ mới) và mở một email.

2. Nhấp vào menu Thêm (ba dấu chấm ngang) và chọn Xem tiêu đề.

Tùy chọn Xem tiêu đề để xem tiêu đề email trong Proton Mail

Tiêu đề email sẽ hiển thị trong một cửa sổ bật lên. Sau đó, có thể tải xuống tiêu đề dưới dạng tệp .txt bằng cách nhấp vào Tải xuống.

Nút Tải xuống để tải xuống tiêu đề email trong Proton Mail

Tìm hiểu cách kiểm tra tiêu đề email trong các ứng dụng di động và web của Proton Mail

Xem tiêu đề email trong Gmail

  1. Đăng nhập vào tài khoản tại account.gmail.com(cửa sổ mới) và mở một email.
  2. Nhấp vào menu Thêm (ba dấu chấm dọc) và chọn Hiển thị thư gốc.

Tùy chọn Hiển thị thư gốc để xem tiêu đề email trong Gmail
  1. Nhấp vào Sao chép vào bảng tạm để sao chép tiêu đề email hoặc Tải xuống thư gốc để tải xuống.

Xem tiêu đề email trong Outlook

  1. Đăng nhập vào tài khoản bằng cách truy cập outlook.com(cửa sổ mới) hoặc trang đăng nhập Microsoft 365(cửa sổ mới).
  2. Nhấp vào menu Hành động khác (ba dấu chấm ngang) và đi tới Xem → Xem nguồn thư.

Tùy chọn Xem nguồn thư để xem tiêu đề email trong Outlook

Xem tiêu đề email trong Apple iCloud

  1. Đăng nhập vào tài khoản tại icloud.com/mail(cửa sổ mới) và mở một email.
  2. Nhấp vào biểu tượng Trả lời và chọn Hiển thị tất cả tiêu đề.

Tùy chọn Hiển thị tất cả tiêu đề để xem tiêu đề email trong Apple iCloud

Cách đọc tiêu đề email

Sau khi mở tiêu đề email, một khối mã phức tạp sẽ xuất hiện — một danh sách các trường hiển thị thông tin thiết yếu (siêu dữ liệu(cửa sổ mới)) về thư, như nguồn gốc của thư cũng như cách thư được định tuyến và xác thực.

Để tìm thông tin cụ thể trong tiêu đề email, có thể tìm kiếm bằng phím tắt Control + F (Windows/Linux) hoặc Command + F (Mac). Ví dụ: tìm kiếm “Authentication” để tìm các trường Authentication-Results trong tiêu đề email bên dưới:

Tiêu đề email hiển thị từ Authentication được làm nổi bật để tìm các trường Authentication-Results trong tiêu đề

Nhưng cần xem xét những trường nào và tại sao?

Giải thích các trường tiêu đề email

Dưới đây là các loại siêu dữ liệu chính cần tìm trong tiêu đề email và ý nghĩa của chúng.

Siêu dữ liệuÝ nghĩa
TừĐịa chỉ gửi thư. Lưu ý rằng địa chỉ này có thể bị giả mạo.
ĐếnTên hiển thị và địa chỉ email của tất cả người nhận, bao gồm cả địa chỉ CC và BCC. Như trên, các chi tiết này có thể bị giả mạo.
Chủ đềTiêu đề của email như được hiển thị trong dòng Chủ đề của email.
NgàyDấu thời gian hiển thị thứ và ngày gửi email; ví dụ: Wed, 8 Mar 2023 06:07:58 +0000
ReceivedTên và địa chỉ IP(cửa sổ mới) của tất cả các máy chủ email mà thư đã đi qua để đến (các) người nhận. Tiêu đề Received được tự động thêm vào đầu danh sách sau khi máy chủ chấp nhận email. Vì vậy, hãy đọc từ dưới lên — kiểm tra trường Received dưới cùng để tìm địa chỉ IP của người gửi ban đầu.
Return-PathĐịa chỉ nhận lại email nếu không gửi được thư, giống như địa chỉ người gửi trên thư thông thường.
Reply-ToĐịa chỉ tùy chọn để người nhận phản hồi. Nếu không có trường Reply-To, địa chỉ Return-Path sẽ được sử dụng.
Chữ ký DKIMChữ ký DKIM (DomainKeys Identified Mail) là một phương thức xác thực giúp xác minh bằng mã hóa rằng email không bị thay đổi kể từ khi được ký DKIM, giúp phát hiện các email giả mạo. Trường Authentication-Results phải hiển thị kết quả là dkim=pass với tiêu đề d=[sender’s domain].
SPFSPF (Sender Policy Framework) là một giao thức xác thực giúp kiểm tra xem email có được gửi từ một địa chỉ IP(cửa sổ mới) được ủy quyền hay không. Giống như DKIM, trường Authentication-Results phải hiển thị spf=pass.
DMARCDMARC (Domain-based Message Authentication Reporting and Conformance) là một giao thức xác thực ngăn chặn hành vi giả mạo email bằng cách kết hợp kết quả kiểm tra DKIM và SPF. DMARC cho phép người gửi xác định điều gì xảy ra với email nếu không vượt qua các kiểm tra DKIM và SPF.
Authentication-ResultsHiển thị kết quả kiểm tra xác thực như DKIM, SPF và DMARC (xem ở trên).
ARC-Authentication-ResultsARC là một cách để duy trì kết quả xác thực (DKIM, SPF và DMARC) của email khi thư được chuyển tiếp. ARC phải hiển thị dkim, spf, and dmarc=pass.
Message-IDMã định danh duy nhất được tạo cho mỗi thư email.
Spam-Action/
Spam-Status/
Spamscore		Các xếp hạng thư rác khác nhau tùy thuộc vào nền tảng chống thư rác được sử dụng. Ví dụ: trường Spam-Action có thể hiển thị inbox (đối với thư không phải thư rác), spam hoặc phishing.
Content-TypeHiển thị định dạng email, chẳng hạn như text/html để chỉ ra thư HTML (văn bản có định dạng) hoặc text/plain cho văn bản thuần túy (không có định dạng).
Message-BodyNội dung chính của thư. Trong các email đã mã hóa đầu cuối của Proton Mail, nội dung này xuất hiện dưới dạng văn bản mã hóa không thể đọc được.
Các loại siêu dữ liệu tiêu đề email

Công cụ phân tích tiêu đề email

Thay vì tìm kiếm văn bản của tiêu đề email theo cách thủ công, cách dễ dàng hơn để tìm các trường chính là sử dụng công cụ phân tích tiêu đề email, chẳng hạn như công cụ của MxToolbox hoặc Mailheader.org.

Sao chép và dán tiêu đề email vào công cụ phân tích và nhấn nút phân tích. Công cụ này không chỉ định vị các trường chính mà còn có thể hiển thị xem thư đã được xác thực hay chưa.

Đọc tiêu đề email trong Proton Mail

Các tiêu đề trong thư đã mã hóa đầu cuối của Proton Mail hơi khác một chút so với các tiêu đề trong email thông thường. Proton Mail bao gồm lượng siêu dữ liệu tối thiểu, vì vậy tiêu đề ngắn hơn và phần thân của thư xuất hiện dưới dạng văn bản mã hóa không thể đọc được (bắt đầu từ BEGIN PGP MESSAGE).

Tiêu đề email Proton Mail hiển thị văn bản mã hóa được mã hóa PGP

Tương tự như tất cả các email khác, có thể kiểm tra nguồn gốc của thư trong tiêu đề email nếu thấy thư có vẻ đáng ngờ.

Kiểm tra người gửi hiển thị và địa chỉ email

Trước tiên, tên người gửi hiển thị có khớp với địa chỉ email tương ứng không? Trong email lừa đảo giả mạo Liên Hợp Quốc này, tên hiển thị “United Nations Compensation” rõ ràng là rất khác so với địa chỉ người gửi @gmail.com ngẫu nhiên và địa chỉ Reply-To @yahoo.com.

Tiêu đề email hiển thị tên người gửi là "United Nations Compensation", nhưng địa chỉ email tương ứng lại là một địa chỉ @gmail.com đáng ngờ và địa chỉ Reply-To là một địa chỉ @yahoo.com ngẫu nhiên

Địa chỉ người gửi có thuộc một miền đáng tin cậy không? Ví dụ: thư bên dưới là từ địa chỉ Proton Mail (@proton.me) và được gửi bởi mail.protonmail.ch (một miền Proton Mail tin cậy).

Tiêu đề email hiển thị các trường Từ và Received với tên miền tin cậy đã biết

Kiểm tra các trường Received

Hầu hết các email (như thư được gửi giữa người dùng Proton Mail và người dùng không dùng Proton Mail) đều đi qua một vài máy chủ SMTP. Mỗi máy chủ sẽ thêm một trường Received mới vào đầu tiêu đề email kèm theo dấu thời gian và địa chỉ IP(cửa sổ mới) máy chủ.

Đọc từ dưới lên trên, có thể theo vết từng “chặng” hành trình của email đến đích cuối cùng. Nếu có sự chậm trễ lớn giữa các chặng hoặc bất kỳ lịch sử ghi lại việc thư bị chuyển hướng sang địa chỉ khác, thư đó có thể đã bị giả mạo hoặc can thiệp.

Trong tiêu đề Proton Mail, trường Received trên cùng được thêm vào để đảm bảo tính chính xác.

Lọc thư rác và lừa đảo

Cuối cùng, các nhà cung cấp dịch vụ email có thể đưa chi tiết lọc thư rác vào tiêu đề email. Nhưng tại Proton Mail, một hệ thống chống thư rác nhiều lớp được sử dụng, vì vậy các trường thư rác trong tiêu đề email sẽ không cung cấp bức tranh toàn cảnh.

Không cần phải kiểm tra tiêu đề để tìm thư rác vì hệ thống tự động lọc thư rác đã biết vào thư mục Thư rác và gắn cờ rõ ràng các email nghi ngờ lừa đảo.

Cảnh báo Proton Mail gắn cờ thư này là một nỗ lực lừa đảo

Kiểm tra tiêu đề email, luôn an toàn

Tiêu đề email chứa thông tin quan trọng về định tuyến và xác thực thư. Bằng cách xem tiêu đề email, có thể điều tra người gửi đáng ngờ và kiểm tra xem thư có chính xác hay không.

Tuy nhiên, tiêu đề thư chỉ có thể cho biết một phần thông tin. Cần một dịch vụ email có các tính năng chống thư rác toàn diện như Proton Mail để đánh bại những kẻ gửi thư rác và luôn an toàn. Với Proton Mail, sẽ nhận được:

Đăng ký tài khoản Proton Mail miễn phí, và sẽ được bao gồm cả Proton Calendar, Proton Drive và Proton VPN(cửa sổ mới) đã mã hóa để bảo vệ quyền riêng tư và bảo mật. Hãy luôn an toàn!

Create a free Proton Account button

Câu hỏi thường gặp về tiêu đề email

Tiêu đề email có thể bị giả mạo không?

Không thể giả mạo toàn bộ tiêu đề nhưng có thể giả mạo các trường riêng lẻ trong tiêu đề. Các tin tặc có thể sử dụng máy chủ SMTP để chỉnh sửa nhiều trường tiêu đề, như From, Reply-To và Return-Path, nhằm làm cho một email giả mạo trông giống như được gửi từ một người gửi hợp lệ.

Các nhà cung cấp email tốt nhất, chẳng hạn như Proton Mail, có bộ lọc thư rác toàn diện và tính năng bảo vệ chống lừa đảo để gắn cờ các thư có khả năng gây hại. Tuy nhiên, vẫn có thể tự mình điều tra một thư đáng ngờ bằng cách kiểm tra tiêu đề email.

X-header trong tiêu đề email là gì?

X-header là các trường được thêm vào tiêu đề email ngoài các tiêu đề tiêu chuẩn như From, To, Date, v.v. Ví dụ: các nhà cung cấp email thêm X-header để bao gồm kết quả xác thực và thông tin lọc thư rác.

Các X-header như trường X-Originating-IP hiển thị địa chỉ IP của người gửi có thể cung cấp các manh mối hữu ích khi điều tra các thư đáng ngờ.

Tại sao có nhiều trường Received trong tiêu đề email?

Khi gửi email, email sẽ đi qua các máy chủ khác nhau hoặc đại lý chuyển thư (MTA) thông qua một chuỗi các chặng. Máy chủ SMTP của mỗi MTA thêm một trường Received mới vào đầu tiêu đề email kèm theo dấu thời gian và địa chỉ IP(cửa sổ mới) máy chủ.

Bắt đầu từ tiêu đề Received dưới cùng, có thể kiểm tra địa chỉ email của người gửi và theo vết từng chặng trong hành trình của email trong các tiêu đề Received.

Có thể theo vết email để tìm ra một người cụ thể từ tiêu đề email không?

Không thể theo vết email để tìm ra một cá nhân chỉ bằng cách xem tiêu đề email.

Tuy nhiên, các nhà cung cấp email, nhà cung cấp dịch vụ internet (ISPs) và cơ quan thực thi pháp luật có thể xác định danh tính từ địa chỉ IP công cộng và siêu dữ liệu(cửa sổ mới) khác. Tìm hiểu thêm về cách theo vết email.