电子邮件标题是电子邮件的隐藏部分，包含识别和验证消息所需的重要信息。了解如何阅读标题以发现垃圾邮件并保持安全。
您是否收到过来自陌生地址的意外电子邮件？它究竟是来自您信任的人，还是只是垃圾邮件或网络钓鱼企图？电子邮件标题可以帮助您查明真相。
我们将解释什么是电子邮件标题、标题包含哪些内容，以及如何阅读标题，让您的收件箱远离垃圾邮件并保持安全。
- 什么是电子邮件标题？
- 电子邮件标题包含哪些内容？
- 为什么电子邮件标题很重要？
- 何时检查电子邮件标题
- 如何查看电子邮件标题
- 如何阅读电子邮件标题
- 阅读 Proton Mail 电子邮件标题
- 检查电子邮件标题，保障安全
- 电子邮件标题常见问题
什么是电子邮件标题？
电子邮件标题是电子邮件中隐藏的代码片段，包含有关发件人、收件人以及消息如何路由和进行身份验证的详细信息。
电子邮件通常在顶部的可见标题中显示主题、发件人、收件人和日期字段。
但是，垃圾邮件发送者或欺诈者可以欺骗所显示的发件人字段，使发件人看起来像是您信任的人。通过查看原始消息的隐藏完整电子邮件标题（如下所示），您可以检查发件人的地址和其他递送信息，以验证其是否合法（请参阅下文的如何阅读电子邮件标题）。
电子邮件标题包含哪些内容？
电子邮件的标题包含有关发件人、收件人以及邮件如何递送的信息，包括以下必填字段：
- 发件人：发件人的姓名和电子邮件地址
- 日期：消息发送的时间和日期
- 收件人：收件人的地址（如果电子邮件包含抄送或密送，则为多个地址）
大多数电子邮件通常还包含许多其他字段，例如：
- 主题：在主题行中显示的标题
- Reply-Path：电子邮件递送失败时的退回地址
- Received：消息经过的 SMTP 服务器。电子邮件通常经过多台服务器，每台服务器都会添加一个新的 Received 标题。
- Authentication-Results：检查电子邮件是否来自所述发件人的结果。
有关这些及其他常见标题字段的详细信息，请参阅下文的如何阅读电子邮件标题。
为什么电子邮件标题很重要？
电子邮件标题包含正确递送、身份验证和过滤消息所需的重要信息。借助电子邮件标题，您可以：
识别发件人和收件人
虽然攻击者可以欺骗电子邮件的显示名称，但电子邮件标题可以帮助您追踪发件人的原始地址和递送详细信息。这样，您就可以检查发件人是否真实，并在必要时将其屏蔽。
追踪电子邮件路由
当您发送电子邮件时，它会经过各种服务器或邮件传输代理（MTA）。每个 MTA 都会添加一个 Received 标题，其中包含其 IP 地址（新窗口）以及电子邮件在通往收件人途中该跳的其他详细信息。通过查看标题，您可以检查是否存在可疑路由。
显示消息身份验证
当您收到电子邮件时，您会希望验证发件人是否真实。电子邮件标题通常会显示消息是否通过了 SPF、DKIM 和 DMARC 等身份验证检查（详情见下文）。
发现垃圾邮件和网络钓鱼
电子邮件服务利用电子邮件标题中的消息详细信息来判断消息是否为垃圾邮件或网络钓鱼攻击。通常，垃圾邮件过滤器的结果也会包含在电子邮件标题中。
何时检查电子邮件标题？
您无需检查收到的每封电子邮件的标题。但在以下一些情况下，检查电子邮件标题会很有用：
检查可疑电子邮件
如果您收到的消息看起来像垃圾邮件或网络钓鱼电子邮件，您可以检查标题以调查其是否合法。追踪发件人的地址、域名、IP 地址和其他详细信息可以帮助您确定它是真实的还是网络钓鱼企图。
调查电子邮件篡改
如果您怀疑有人正在拦截您的电子邮件或已访问您的帐户，检查电子邮件标题可以帮助您进行调查。通过检查消息的来源及其经过的每台电子邮件服务器，您可以追踪任何拦截或未经授权的访问。
识别电子邮件递送问题
如果您在发送或接收电子邮件时遇到问题，检查标题可以帮助您找到原因。例如，标题可能包含错误消息，或显示垃圾邮件过滤器已拒绝您发送的消息。
如何查看电子邮件标题
大多数电子邮件顶部的标题只包含主要显示字段，例如主题、发件人、收件人和日期。以下是在常用电子邮件服务中显示原始消息完整电子邮件标题的方法。
查看 Proton Mail 电子邮件标题
1. 登录您在 mail.proton.me（新窗口） 的帐户，然后打开一封电子邮件。
2. 点击更多菜单（三个水平圆点），然后选择查看标题。
电子邮件标题将显示在弹出窗口中。然后您可以点击下载将其下载为 .txt 文件。
了解如何在 Proton Mail 网络版和移动应用中检查电子邮件标题
查看 Gmail 电子邮件标题
- 登录您在 account.gmail.com（新窗口） 的帐户，然后打开一封电子邮件。
- 点击更多菜单（三个垂直圆点），然后选择显示原始邮件。
- 点击复制到剪贴板以复制电子邮件标题，或点击下载原始邮件将其下载。
查看 Outlook 电子邮件标题
- 前往 outlook.com（新窗口） 或 Microsoft 365 登录页面（新窗口）登录您的帐户。
- 点击更多操作菜单（三个水平圆点），然后前往查看 → 查看消息源。
查看 Apple iCloud 电子邮件标题
- 登录您在 icloud.com/mail（新窗口） 的帐户，然后打开一封电子邮件。
- 点击回复图标，然后选择显示所有标题。
如何阅读电子邮件标题
打开电子邮件标题后，您会看到一大块令人生畏的代码——一系列字段，显示有关消息的重要信息（元数据（新窗口）），例如消息来自哪里以及如何路由和进行身份验证。
要在电子邮件标题中查找特定信息，您可以使用键盘快捷键 Control + F（Windows/Linux）或 Command + F（Mac）进行搜索。例如，搜索“身份验证”以在下方的电子邮件标题中找到 Authentication-Results 字段：
但您应该查看哪些字段，为什么？
电子邮件标题字段详解
以下是在电子邮件标题中需要查找的主要元数据类型及其含义。
| 元数据 | 含义 |
|---|---|
| 发件人 | 消息发送自的地址。请注意，此地址可能被欺骗。 |
| 收件人 | 所有收件人的显示名称和电子邮件地址，包括抄送和密送地址。如上所述，这些详细信息可能被欺骗。 |
| 主题 | 电子邮件在主题行中显示的标题。 |
| 日期 | 显示电子邮件发送星期和日期的时间戳；例如，Wed, 8 Mar 2023 06:07:58 +0000 |
| Received | 消息在到达收件人之前经过的所有电子邮件服务器的名称和 IP 地址（新窗口）。服务器接受电子邮件后，会自动在列表顶部添加一个 Received 标题。因此要从下往上阅读——检查最底部的 Received 字段即可找到原始发件人的 IP 地址。 |
| Return-Path | 无法递送的电子邮件应退回到的地址，类似于普通邮件中的回信地址。 |
| Reply-To | 供收件人回复的可选地址。如果没有 Reply-To 字段，则使用 Return-Path 地址。 |
| DKIM 签名 | DKIM（DomainKeys Identified Mail）签名是一种身份验证方法，通过密码学方式验证电子邮件自 DKIM 签名后未被更改，这有助于检测被欺骗的电子邮件。Authentication-Results 字段应显示为 dkim=pass ，标题为 d=[发件人的域名]。 |
| SPF | SPF（发件人策略框架）是一种身份验证协议，用于检查电子邮件是否是从经过授权的 IP 地址（新窗口）发送的。与 DKIM 一样，Authentication-Results 字段应显示 spf=pass。 |
| DMARC | DMARC（基于域名的消息身份验证报告和一致性）是一种身份验证协议，通过结合 DKIM 和 SPF 检查的结果来防止电子邮件欺骗。DMARC 允许发件人定义其电子邮件未通过 DKIM 和 SPF 检查时的处理方式。 |
| Authentication-Results | 显示 DKIM、SPF 和 DMARC 等身份验证检查的结果（见上文）。 |
| ARC-Authentication-Results | ARC 是一种在电子邮件被转发时保留其身份验证结果（DKIM、SPF 和 DMARC）的方法。ARC 应显示 dkim, spf, and dmarc=pass。 |
| Message-ID | 为每封电子邮件消息创建的唯一标识符。 |
| Spam-Action/ Spam-Status/ Spamscore | 根据所使用的反垃圾邮件平台而异的各种垃圾邮件评级。例如，Spam-Action 字段可能显示 收件箱（非垃圾邮件）、垃圾邮件或网络钓鱼。 |
| Content-Type | 显示电子邮件格式，例如 text/html 表示 HTML 消息（富文本），或 text/plain 表示纯文本（无格式）。 |
| Message-Body | 消息的主要内容。在 Proton Mail 端到端加密电子邮件中，它显示为不可读的密文。 |
电子邮件标题分析工具
与其手动搜索电子邮件标题的文本，更简单的方法是使用电子邮件标题分析工具来查找关键字段，例如 MxToolbox 或 Mailheader.org 提供的工具。
将电子邮件标题复制并粘贴到分析工具中，然后点击分析按钮。它们不仅会为您定位主要字段，还可能显示消息是否通过了身份验证。
阅读 Proton Mail 电子邮件标题
Proton Mail 端到端加密消息中的标题与普通电子邮件中的标题略有不同。我们只包含最少的元数据，因此标题更短，并且消息正文显示为不可读的密文（从 BEGIN PGP MESSAGE 开始）。
与所有电子邮件一样，如果您认为消息看起来可疑，可以在电子邮件标题中检查其来源。
检查所显示的发件人和电子邮件地址
首先，所显示的发件人姓名是否与相应的电子邮件地址相符？在这封假装来自联合国的网络钓鱼电子邮件中，所显示的名称“United Nations Compensation”显然与随机的 @gmail.com 发件人地址和 @yahoo.com Reply-To 地址大相径庭。
发件人的地址是否来自您信任的域名？例如，下方的消息来自 Proton Mail 地址（@proton.me），并由 mail.protonmail.ch（受信任的 Proton Mail 域名）递送。
检查 Received 字段
大多数电子邮件（例如在 Proton Mail 用户和非 Proton Mail 用户之间发送的消息）都会经过多台 SMTP 服务器。每台服务器都会在电子邮件标题顶部添加一个新的 Received 字段，其中包含时间戳和服务器 IP 地址（新窗口）。
从下往上阅读，您可以追踪电子邮件在到达最终目的地的途中的每一“跳”。如果各跳之间存在长时间延迟，或有任何将消息重定向到其他地址的记录，则该消息可能已被欺骗或篡改。
在 Proton Mail 标题中，最顶部的 Received 字段由我们添加，因此您可以确定它是真实的。
垃圾邮件过滤和网络钓鱼
最后，电子邮件服务提供商可能会在电子邮件标题中包含垃圾邮件过滤的详细信息。但在 Proton Mail，我们使用多层反垃圾邮件系统，因此电子邮件标题中的垃圾邮件字段无法让您了解全貌。
您无需检查标题来查找垃圾邮件，因为我们会自动将已知垃圾邮件过滤到您的垃圾邮件文件夹中，并清晰标记可疑的网络钓鱼电子邮件。
检查电子邮件标题，保障安全
电子邮件标题包含有关消息路由和身份验证的重要详细信息。通过查看电子邮件的标题，您可以调查可疑的发件人并检查消息是否真实。
然而，消息标题能告诉您的信息有限。您需要一个拥有全面反垃圾邮件功能的电子邮件服务（例如 Proton Mail）来击败垃圾邮件发送者并保持安全。使用 Proton Mail，您将获得：
注册免费的 Proton Mail 帐户，您还将获得加密的 Proton Calendar、Proton Drive 和 Proton VPN（新窗口），以保护您的隐私和安全。保障安全！
电子邮件标题常见问题
电子邮件标题会被欺骗吗？
您无法欺骗整个标题，但可以欺骗标题中的个别字段。黑客可以使用 SMTP 服务器编辑许多标题字段，例如发件人、Reply-To 和 Return-Path，使虚假电子邮件看起来像是来自合法的发件人。
像 Proton Mail 这样优秀的电子邮件提供商拥有全面的垃圾邮件过滤和网络钓鱼防护功能，可标记潜在恶意消息。不过，您也可以通过检查电子邮件标题自行调查可疑消息。
什么是电子邮件标题中的 X-headers？
X-headers 是在发件人、收件人、日期等标准标题之外添加到电子邮件标题中的字段。例如，电子邮件提供商会添加 X-headers 以包含身份验证结果和垃圾邮件过滤信息。
像 X-Originating-IP 字段这样显示发件人 IP 地址的 X-headers，可以在调查可疑消息时提供有用的线索。
为什么电子邮件标题中有这么多 Received 字段？
当您发送电子邮件时，它会经过一系列跳转，通过各种服务器或邮件传输代理（MTA）。每个 MTA 的 SMTP 服务器都会在电子邮件标题顶部添加一个新的 Received 字段，其中包含时间戳和服务器 IP 地址（新窗口）。
从最底部的 Received 标题开始，您可以检查发件人的电子邮件地址，并在 Received 标题中追踪电子邮件途中经过的每一跳。
能否通过电子邮件标题将电子邮件追踪到特定个人？
仅通过查看电子邮件标题无法将电子邮件追踪到个人。
但是，电子邮件提供商、互联网服务提供商（ISP）和执法机构可能能够通过您的公共 IP 地址和其他元数据（新窗口）识别您的身份。详细了解电子邮件如何被追踪。
