垃圾郵件一般采用了群發(fā)軟件發(fā)送，發(fā)信人的地址是可以任意偽造的，查看信頭可以讓您找到真正的發(fā)件人。查看信頭的方法是：

　　1)如果您是在web頁(yè)面上看郵件的話，直接打開(kāi)郵件，點(diǎn)擊信件顯示頁(yè)面上方菜單中的"原文"，就可以看到信頭。

　　2)如果是用OutlookExpress來(lái)收信的話，指向郵件，不要打開(kāi)，點(diǎn)擊鼠標(biāo)右鍵，看信件的屬性，再點(diǎn)擊詳細(xì)資料，就可以看到信頭。如果有sender的話，sender后面就是真正的發(fā)件人;如果沒(méi)有sender，最后一個(gè)receivedfrom就是發(fā)件人所用的***TP服務(wù)器。

　　Receive語(yǔ)句的基本表達(dá)格式是：fromServerAbyServerB，ServerA為發(fā)送服務(wù)器，ServerB為接收服務(wù)器。例如：

ReturnPath:

Received:fromns.enet.com.cn([202.106.124.167])

bymail.777.net.cn(8.9.3/8.8.7)

with***TPidTAA13043;

Thu,28Oct199919:51:28+0800

Received:(fro文明用語(yǔ)ist@localhost)

byns.enet.com.cn(8.9.3/8.9.0)idRAA19714

forenewsdailylist;Thu,28Oct199917:50:30+0800

Received:from([210.72.235.218])

byns.enet.com.cn(8.9.3/8.9.0)

withE***TPidRAA19690

for;Thu,28Oct19991

7:50:28+0800

Received:from([10.1.2.105])

by(8.9.3/8.9.0)

withE***TPidRAA05935

for;Thu,28Oct199917:49:26+0800

　　(CST)一般最后一句Receive中的ServerA就是發(fā)信人的地址，ServerB是他所用的發(fā)件服務(wù)器，是郵件的起點(diǎn)。而第一句Receive中的ServerB就是你自己的郵件接收服務(wù)器。各種服務(wù)器在信頭中所加的內(nèi)容并不一樣，有時(shí)你在一行Receive中找不到任何IP地址或域名，這種情況可以先不管它，繼續(xù)往上找。

　　從上面的例子中不難看出，這封信是從10.1.2.105發(fā)出(動(dòng)態(tài)地址)，傳遞途徑是：→ns.enet.com.cn→mail.777.net.cn。