Lihat dari mana e-mel itu sebenarnya datang, tanpa membaca pengepala mentah

Pengepala e-mel ialah sampul surat, bukan suratnya. Ia merekodkan pelayan mana yang membawa mesej, bila setiap satu menerimanya, dan apa yang diperiksa oleh pelayan penerima. Semua di bawah dibaca daripada teks yang ditampal sahaja.

Pengepala	Apa yang diberitahunya
Received	Setiap pelayan yang mengendalikan mesej, terbaharu dahulu. Yang paling bawah ialah tempat mesej masuk ke internet.
Return-Path	Tempat mel pantul pergi — penghantar sampul. Ia selalunya berbeza daripada From, dan itu sahaja bukan bukti pemalsuan.
Authentication-Results	Keputusan pelayan penerima sendiri bagi SPF, DKIM dan DMARC. Alat ini memetiknya, dan tidak membuat andaian di luarnya.
Message-ID	ID unik yang diberi oleh sistem penghantar. Notis sistem sebenar hampir selalu membawanya.
X-Spam-Status	Skor penapis penerima. Yes bermaksud mesej itu sudah ditanda.

• SPF bertanya siapa yang boleh menghantar. Adakah pelayan ini dibenarkan menghantar mel bagi domain itu? softfail bermaksud domain berkata “mencurigakan, tetapi tidak terlarang”, sebab itu ia dilaporkan sebagai gagal dengan perkataan asalnya dikekalkan.
• DKIM bertanya sama ada tandatangan itu masih sah. Domain penghantar menandatangani mesej; gagal bermaksud kandungan tidak lagi sepadan dengan tandatangan, atau kunci itu bukan miliknya.
• DMARC bertanya sama ada dasar domain sendiri menerimanya, dan sama ada domain From selari dengan apa yang disahkan SPF atau DKIM. Hanya yang ini bercakap bagi nama yang anda lihat dalam peti mel.
• Lulus bukan jaminan. Penipu yang menghantar dari domain miliknya sendiri lulus ketiga-tiganya. Pengesahan membuktikan domain mana yang menghantar, bukan sama ada tawarannya jujur.
• Tiada bermaksud tiada. Apabila tiada pengepala menyatakan keputusan, laporan menulis “tidak dinyatakan dalam pengepala ini”. Ia tidak sekali-kali merumuskan DMARC daripada SPF dan DKIM, kerana penjajaran ditentukan oleh pelayan penerima menurut dasar yang tidak kelihatan di halaman ini.
• Pemajuan mel memecahkan SPF, bukan DKIM. Mesej yang dimajukan sering menunjukkan spf=fail dengan dkim=pass. Itu biasa, dan itulah kes yang menyebabkan DMARC dicipta.
• Kelewatan diambil daripada cap masa. Jurang negatif bermaksud dua pelayan tidak sependapat tentang jam, jadi halaman menyatakan kelewatan itu anggaran dan bukan nombor negatif.
• Setiap penyedia berbeza ayat. Zoho, Google Workspace, Microsoft 365, Exabytes dan Shinjiru semuanya menambah Authentication-Results; alat ini membaca perkataannya, bukan jenamanya.