发件人那一行最会演：打开邮件原始源码后，看这三处就够

邮件头顶上那行发件人，是整个邮件系统里最自由的一行字：显示名想写什么写什么，地址也可以由服务商代投。收到一封显示为某交易所的邮件，光凭那一行判断身份，和凭来电显示上的名字判断打电话的人是谁，差不多是一回事。好消息是，你不需要精通协议，只要会打开原始邮件、看三处记录，就能把看起来像官方升级成查过了像官方。这里不谈服务器之间的验证机制怎么工作，那是收件服务器的事，我们只谈你眼睛能读到的部分。

第一步：把原始源码调出来

主流网页邮箱都藏着同一个入口，名字一般叫显示原始邮件、查看邮件源文件或者下载邮件原件，常藏在每条邮件的更多菜单里，网页端与桌面客户端都有类似的入口，名称各异但逻辑一致。点开后你会看到邮件头字段加上正文原文，字段可能有一二十行，滚动条会很长。字段很多，别慌，绝大多数可以无视，值得看的只有下面三类。

第一处：投递链路，一跳一行留下的收据

邮件每经过一台服务器转交，都会被盖上一行收讫记录，从下往上读，就是这封信走过的路线图：从哪台服务器出发，途经哪些中转，最后进了你的邮箱。你不必要逐行读懂，重点看两件事。一是起点：最底部那行的主机名，是不是该品牌该有的域名，还是一台陌生的、托管在某云账号下的服务器。二是途中：有没有一行你从没在这个品牌邮件里见过的第三方主机。一封真官方邮件的路线图通常是短而熟悉的；一封演出官的邮件，起点经常对不上它的身份。读图时也别过度紧张：正规品牌也常通过第三方发送平台群发，这类邮件的起点会指向那家服务商的基础设施，判断要点是它是否为你在这个品牌邮件里长期见过的同一族主机名，突然换了一家从没见过的中转，才是异常信号。

第二处：信封发件人与回复去处

从名片那行往下找，通常还能看到信封意义上的发件地址与回复地址：前者是这台服务器承认自己是谁的申报值，后者决定你点回复时信寄去哪里。名片写品牌、回复去处却是一个不相干域名，是假客服剧本的标准姿势：回信不会寄回品牌方，而是寄到演员手里。同理，正文里留的客服邮箱地址，要逐个字符和站内公布的官方域名对比，不是看着差不多就行——多一个连字符、少一个字母、把字母换成数字，这三种改法在最常出现的距离上一眼看不出来。

第三处：服务器已经替你填好的判定行

收件服务器通常已经在邮件头里写下了它对这封信几项验证的判定结果，逐行标注通过或未通过。你不必成为验证专家，只要记住一条动作规则：判定行里出现未通过字样，等同于把这件事的举证责任直接拉满——页面渲染再精美，也不要点链接、不输账号、不签名、不打款；出现部分通过，就去站内再确认一遍。判定行是给读者的免费体检报告，不看白不看。

日常清单与几个坑

一，凡是要你操作的邮件，先花二十秒调原始邮件。二，看投递链路起点是否属于该品牌该有的域名。三，回复去处与正文联系邮箱是否同域。四，判定行有未通过一律降级为可疑，回站内确认。五，别只盯单一字段：链路信息也可能被演出，可信的是多处一致，任何一处硬伤都足以否决。六，验证链接域名与签名栏不能互相作证，它们出自同一个发件人之手。

显示名是免费的，链路和判定才是账单。把二十秒的源码习惯固定下来，多数粗制滥造的邮件局就自动失效了。本文为一般性安全常识与操作参考，不构成投资建议。