郵件頭分析器

什麼是郵件頭，裡面有什麼？

每封郵件都由兩部分組成：你看到的正文（文字、圖片和 HTML），以及位於正文之上的技術性郵件頭。郵件頭記錄了郵件完整的傳遞路徑、認證結果、垃圾郵件評分，以及發件人、收件人、主題和時間戳等後設資料。多數郵件客戶端在正常檢視中會隱藏郵件頭，但它們始終存在，可以透過郵件客戶端的“顯示原始郵件”或“檢視郵件頭”選項展開。

分析郵件頭是診斷投遞問題、調查可疑釣魚郵件，以及確認認證設定（SPF、DKIM、DMARC）在真實郵件上是否正常工作的最可靠方法之一。

如何在不同郵件客戶端中找到郵件頭

• Gmail: 開啟郵件，點選右上角的三點選單（⋮），選擇“顯示原始郵件”。複製彈出頁面中的全部內容。
• Outlook（網頁版）: 開啟郵件，點選三點選單，然後選擇“檢視”→“檢視郵件源”。
• Apple Mail: 開啟郵件，然後選擇“顯示”→“郵件”→“所有郵件頭”，或按 Shift + Command + H。
• Thunderbird: 開啟郵件，然後選擇“檢視”→“郵件頭”→“全部”。
• Yahoo 郵箱: 開啟郵件，點選“更多”→“檢視原始郵件”。

從第一行郵件頭（通常是 Delivered-To: 或 Return-Path:）一直複製到正文之前的空行。

需要重點檢視的郵件頭

診斷投遞問題時最重要的郵件頭有：

• Authentication-Results: 顯示接收伺服器評估的 SPF、DKIM、DMARC 透過或失敗結果。這是診斷認證失敗最重要的郵件頭。
• Received: 傳遞路徑上每經過一跳就有一條記錄。從下往上讀就是時間順序。每條記錄通常包含伺服器主機名、IP 地址和時間戳。
• X-Spam-Score / X-Spam-Status: 由 SpamAssassin 等垃圾郵件過濾器新增。顯示數值評分以及觸發了哪些規則。
• DKIM-Signature: 傳送伺服器附加的實際 DKIM 簽名，包含 selector、域名和加密簽名。
• Return-Path: 信封發件人，即用於退信通知、由 SPF 檢查的地址。
• Message-ID: 郵件的唯一識別符號，便於在日誌檔案中追蹤這封郵件。

認證結果對送達率意味著什麼

在 Authentication-Results 郵件頭中顯示 spf=pass dkim=pass dmarc=pass 的郵件，進入收件箱的機會最大。這裡出現任何失敗都應排查。SPF 失敗通常說明傳送 IP 不在你的 SPF 記錄中。DKIM 失敗可能意味著簽名缺失、已過期，或 DNS 中的公鑰與簽名所用的私鑰不匹配。DMARC 失敗意味著 SPF 和 DKIM 都沒有與 From 域名對齊。

郵件頭分析能告訴你某封具體郵件發生了什麼。要在傳送前預防問題，請對名單使用郵箱驗證，並用我們的 SPF、DKIM、DMARC 生成器檢查認證配置。名單很大時，批次驗證和驗證 API 可以把檢查接入你的工作流程。