邮件头 Received 链分析

邮件头自下而上是投递路径：逐跳核对 Received、SPF/DKIM 认证结果与发信时间，判断伪造与真实来源。

用途	钓鱼邮件来源判定
字段	Received 链 / Return-Path / Authentication-Results / Message-ID

解析

grep -E '^(Received|Return-Path|Authentication-Results|From|Reply-To):' mail.eml | head -30

顶层 Received 可伪造，认证结果要结合收信网关的判定。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌