如何查找垃圾邮件真正发件人

  垃圾邮件一般采用了群发软件发送，发信人的地址是可以任意伪造的，查看信头可以让您找到真正的发件人。查看信头的方法是：  <br /><br />　　1）如果您是在web页面上看邮件的话，直接打开邮件，点击信件显示页面上方菜单中的&quot;原文&quot;，就可以看到信头。  <br /><br />　　2）如果是用Outlook Express来收信的话，指向邮件，不要打开，点击鼠标右键，看信件的属性，再点击详细资料，就可以看到信头。如果有sender的话，sender后面就是真正的发件人；如果没有sender，最后一个received from就是发件人所用的SMTP服务器。  <br /><br /><br />　　Receive语句的基本表达格式是：from Server A by Server B，Server A为发送服务器，Server B为接收服务器。例如：  <br /><br />ReturnPath: ＜ownerenewsdaily@***.com.cn＞ <br />Received: from ns.enet.com.cn ([202.106.124.167]) <br />by mail.777.net.cn (8.9.3/8.8.7) <br />with SMTP id TAA13043; <br />Thu, 28 Oct 1999 19:51:28 +0800 <br />Received: (from list@localhost)  <br />by ns.enet.com.cn (8.9.3/8.9.0) id RAA19714 <br />for enewsdailylist; Thu, 28 Oct 1999 17:50:30 +0800 <br />Received: from chinanetweek.com ([210.72.235.218]) <br />by ns.enet.com.cn (8.9.3/8.9.0) <br />with ESMTP id RAA19690 <br />for &lt; <a href="http://www.zyhuwai.com/mailto:[email protected]">[email protected]</a> &gt;; Thu, 28 Oct 1999 17:50:28 +0800 <br />Received: from chinanetweek.com ([10.1.2.105]) <br />by chinanetweek.com (8.9.3/8.9.0) <br />with ESMTP id RAA05935 <br />for ＜enewsdaily@***.com.cn ＞; Thu, 28 Oct 1999 17:49:26 +0800  <br /><br />　　(CST) 一般最后一句Receive中的Server A就是发信人的地址，Server B是他所用的发件服务器，是邮件的起点。而第一句Receive中的Server B就是你自己的邮件接收服务器。各种服务器在信头中所加的内容并不一样，有时你在一行Receive中找不到任何IP地址或域名，这种情况可以先不管它，继续往上找。 <br /><br />　　从上面的例子中不难看出，这封信是从10.1.2.105发出（动态地址），传递途径是：chinanetweek.com → ns.enet.com.cn → mail.777.net.cn