跳至主要內容
BUREAU ONLINE · 24H 保密諮詢受理中 統一編號 62079972 · 營業項目 IZ12010 徵信服務業 · 全台受理 · 預約指定地點洽談
先做對的事,再決定是否委託
首頁›信件標頭欄位

初步評估免費簽訂書面契約前不收費24 小時電話與 LINE 受理

CASE FILE · 詐騙防範 · 信件標頭 · 本機工具

標頭是信的行車紀錄器,
但記錄也可能被改寫。

一封信的「寄件人」是寄件者自己填的,就像信封上的回郵地址。真正有參考價值的,是信一路上被各台伺服器蓋的章:Received 與 Authentication-Results。

這一頁說明怎麼取得完整標頭、每個欄位的意思、哪些可信哪些不可信,以及用本機信件標頭工具整理的方式。處理順序與轉介,請同時參考郵件完整標頭怎麼看:技術線索不等於寄件者身分。

SPF·DKIM·DMARC
讀出驗證結果,但通過不等於安全
Received
從下往上讀寄件路徑與每一跳延遲
可偽造
最下方的紀錄可能是寄件者捏造的
0 B
標頭不上傳,在你的裝置處理

GET HEADERS · 取得完整標頭

先拿到完整標頭。

信箱路徑
Gmail(網頁版)開啟郵件 → 右上角三個點 → 顯示原始郵件
Outlook(電腦版)開啟郵件 → 檔案 → 內容 → 網際網路標頭
Apple Mail(Mac)選取郵件 → 檢視 → 郵件 → 所有標頭,或原始內容

手機 App 多半不顯示標頭,請改用網頁版或電腦。介面可能因更新而不同,以各信箱服務的官方說明為準。標頭是「從第一行到第一個空行」為止的那一段;只需要貼標頭,不必貼信件內文。

標頭含有個資,貼到哪裡要想清楚

標頭會有收件人的 Email、經手的 IP 與路徑。不要把標頭貼到陌生網站的「自動追查」表單。本站工具的運算全在你的瀏覽器內完成,頁面程式沒有上傳功能,載入頁面後即使切成飛航模式也能分析。企業信件請先依公司資安規定處理,或交給資安窗口。

FIELDS · 欄位白話

八個最常看的欄位。

欄位意思可信程度
From顯示的寄件人,包含「顯示名稱」與「實際地址」寄件者自己填,名稱可以寫成任何字;要看地址的網域
Reply-To你按「回覆」時,信會寄去哪裡和 From 的網域不同值得留意;電子報與客服系統有時也這樣
Return-Path退信地址;SPF 通常檢查它的網域寄信平台常見與 From 不同
Received每經過一台伺服器就加一行,最新的在最上面,所以要從下往上讀只有你自己的郵件服務商加的那幾行較可信;更下面的可能是寄件者捏造的
Authentication-Results收信服務商做的 SPF、DKIM、DMARC 檢查結果由你的郵件服務商加上,參考價值最高;但格式因服務商而異
Message-ID產生這封信的系統所給的編號,後半是網域與 From 網域不同,在寄信平台很常見
Date寄件者標示的日期時間寄件者自填,可偽造;和第一台伺服器的收件時間差很多時要留意
List-Unsubscribe退訂用的標頭常見於電子報與行銷信,詐騙信較少使用

SPF · DKIM · DMARC

三個驗證,各自在檢查什麼?

SPF

寄出這封信的伺服器 IP,是不是該網域公告「允許代它寄信」的名單。不在名單內,標示為 fail 或 softfail。

DKIM

信件是否帶有該網域的數位簽章,並且內容與標頭在寄出後沒有被改過。簽章對不上,標示為 fail。

DMARC

看 From 的網域,和 SPF、DKIM 通過的網域是否「對得上」,並依網域擁有者的設定決定失敗信件怎麼處理。

三項都 pass,也不代表安全

「通過」只代表這封信確實是那個網域授權的系統寄出的。詐騙者可以自己註冊一個長得像官方的網域(多一個字母、把 m 寫成 rn、加連字號),並把三項驗證都設定好。所以要看的是「網域是不是真的官方」,以及信裡的要求合不合理。反過來,正常的信經過轉寄也可能驗證失敗。

SPOOFING · 冒充手法

工具會檢查的常見手法。

STEPS · 步驟

用本機工具,五個步驟。

  1. 先不要點連結或附件

    也不要回覆、不要輸入密碼。懷疑被詐騙請撥 165。

  2. 取得完整標頭

    依上表在自己的信箱取得標頭,複製到第一個空行為止。

  3. 貼到工具分析

    到本機判讀工具箱的信件標頭貼上,或載入 .eml 檔;也可以先用「範例:正常信、冒充信」熟悉輸出。

  4. 看警訊與寄件路徑

    工具把警訊分成明顯警訊、值得再確認與參考資訊,並列出每一跳的時間與延遲。

  5. 用官方管道獨立查證

    信裡自稱的機構,請從你自己收藏的官方網站或電話聯絡,不要用信裡的連結或號碼。

關於本頁的資訊

本頁為一般性說明(校閱日 2026-10-05),不構成法律意見或資安鑑定。工具的判讀結果只是整理線索,不是鑑定報告。涉及訴訟、報案或個資爭議,請洽律師或相關主管機關;符合資格者可向法律扶助基金會(專線 412-8518)申請扶助。緊急危險請撥 110;疑似詐騙請撥 165。

FAQ · 常見問題

在你行動之前,先看這幾題。

Q1標頭看起來都正常,可以相信這封信嗎?

不一定。正常的標頭只表示技術上沒有明顯破綻;詐騙者可以用自己的網域寄信並通過驗證。要看信裡的要求合不合理,並用官方管道查證。

Q2Received 為什麼要從下往上讀?

每一台伺服器收到信,就在最上面加一行,所以最下面的是最早的一跳。不過最下面的幾行可能是寄件者自己寫的,只有你自己的郵件服務商加的那幾行較可信。

Q3可以把標頭貼到網路上的「標頭追蹤」網站嗎?

不建議。標頭含有收件人 Email 與經手的 IP。本站工具在你的瀏覽器內運算,不上傳;若要用其他服務,請先評估它會不會保存資料。

Q4工具能告訴我寄件者是誰、在哪裡嗎?

不能。標頭最多顯示寄件路徑上的伺服器,不等於寄件人的身分或位置,也不能據此指控任何人。需要追查,請交給有權限的單位。

還是不確定該從哪裡開始?直接打字描述你的狀況,AI 偵探會在你的裝置上整理下一步;內容不傳送、不儲存。

開啟 AI 偵探

NEXT · 延伸閱讀

相關的指南與工具。

CONFIDENTIAL INTAKE

先告訴我們狀況,我們會告訴你這件事該不該花錢。

第一次諮詢不收費、不需要身分證件、不需要說真名。需要律師的部分,我們會直接建議你先找律師;合法範圍內做不到的,會在簽約前說清楚。

專線 0981-688-585LINE @329cdljl統編 62079972