邮件头里的 Received 链条有什么用？如何用它溯源？

每经过一个 MTA，都会在邮件顶部追加一行 Received: 头，记录跳点时间、主机、IP 与 SMTP 标识。从下往上读，就是邮件从发件人到收件人的完整路径。

排查伪造/钓鱼时，核对 Received 中的真实连接 IP、HELO 名与认证结果（Authentication-Results），可判断邮件实际来自何处、是否在途被篡改。注意 Received 头可被发件方伪造首行，应以最接近收件人的受信任跳为准。