一、如何跟踪电子邮件地址

QQ 邮箱：打开您的 QQ 邮箱帐户——打开要跟踪的电子邮件——点击右上角的「向下箭头」按钮——在展开的选项中选择「显示邮件原文」

Microsoft Outlook：打开您的 Outlook 邮箱帐户——打开要跟踪的电子邮件——点击「文件」菜单——打开「属性」选项——在弹出的「属性」窗口中可以看到「Internet 邮件头」内容

Gmail：打开您的 Gmail 帐户——打开要跟踪的电子邮件——点击右上角的「更多操作」按钮——在弹出菜单中选择「显示原始邮件」

Gmail和Yahoo邮箱差不多，网易邮箱的「查看信头」也能实现。

二、了解「邮件头」中的数据含义

「邮件头」信息应该从下往上看（即底部的信息最旧），并且电子邮件经过的每个新服务器都会向「邮件头」中添加信息。我随便从 Outlook 邮箱中「捞」了一个老邮件出来，向大家简要「邮件头」中常见的标头数据含义：

Gmail的话，是这样：打开Gmail的收件页面，以阿里云给我发的邮件为例。找到右边按钮的三角形。

点击选择Show original，打开如下页面：

Show original：原始文件

回到之前out look的邮件头，说一下「header」上的数据分别是：

Reply-To：发送回复的电子邮件地址。

From：显示邮件发件人，很容易伪造。

Content-Type：告诉您的浏览器或电子邮件客户端如何解释电子邮件的内容。最常见的字符集是 UTF-8 和 ISO-8859-1。

MIME-Version：声明正在使用的电子邮件格式标准。MIME-Version 版本通常为 1.0。

Subject：电子邮件的主题内容。

To：电子邮件的收件人地址，可能会显示其他地址。

DKIM-Signature：DomainKeys Identified Mail 对发送电子邮件的域进行身份验证，并应防止电子邮件欺骗和发件人欺诈。

Received：「Received」行从下往上列出了电子邮件在到达收件箱之前所经过的每个服务器。

Authentication-Results：包含了执行过身份验证检查的记录，可以包含多个身份验证方法。

Received-SPF：发件人策略框架（SPF）构成电子邮件的一部分。

Return-Path：非发送或退回邮件最终的地址。

（PS：Gmail根据页面，对上面出现的进行查看）

三、查找电子邮件的原始发件人

要跟踪原始电子邮件发件人的 IP 地址，请转到完整电子邮件标头中的第 1 个「Received」，除第 1 个「Received」外，还有发送电子邮件的服务器的 IP 地址。 有时，显示X-Originating-IP或Original-IP。如果搜索不到X-Originating-IP，那么应当就是上面的SPF的IP地址，或者搜索Received: from 这个例子就是后两者。