Received
Nagłówek, który dokłada każdy serwer pocztowy, przez jaki przechodzi wiadomość. Czytane od dołu do góry, wiersze Received odtwarzają trasę, którą wiadomość faktycznie przebyła.
Każdy serwer obsługujący wiadomość dopisuje na górze nagłówek Received opisujący przekazanie: z jakiego hosta przyszła, który host ją przyjął, jakim protokołem, z jakim wewnętrznym identyfikatorem i o której godzinie. Ponieważ każdy nowy trafia na górę, najstarszy zostaje na dole — podróż wiadomości czyta się więc ku górze, od pierwszego serwera nadawcy po ten, który dostarczył ją do skrzynki.
Te nagłówki to najbliższy odpowiednik papierowego śladu, jaki ma e-mail. Pokazują, ile czasu wiadomość spędziła na każdym przeskoku, czy szła przez listę dyskusyjną albo firmową bramkę i z jakiego adresu IP weszła do internetu. W dochodzeniach i wnioskach o wydanie dokumentów zwykle patrzy się na nie w pierwszej kolejności.
Należy się jednak zastrzeżenie. Serwer może ręczyć tylko za to, co zrobił sam: wiersze Received poniżej pierwszego hosta, któremu ufasz, mógł wymyślić ten, kto wysłał wiadomość. Dlatego czyta się je razem z wynikami uwierzytelniania — SPF, DKIM i DMARC — a nie osobno. Mbox Viewer pokazuje je w całości w Pełnych nagłówkach, a mboxShell w widoku surowym.
Powiązane pojęcia
Blok metadanych na początku wiadomości e-mail, zawierający pola takie jak From, To, Subject, Date oraz liczne pola techniczne opisujące sposób kompozycji, trasowania i kodowania wiadomości.
Simple Mail Transfer Protocol — standardowy protokół do wysyłania i przekazywania wiadomości e-mail między serwerami pocztowymi. Jest używany tylko do poczty wychodzącej; do odczytywania poczty wymagany jest IMAP lub POP3.
Trzy mechanizmy rozstrzygające, czy wiadomość naprawdę pochodzi z domeny, którą deklaruje: SPF autoryzuje serwery nadawcze, DKIM podpisuje wiadomość kryptograficznie, a DMARC wiąże oba z opublikowaną polityką.