雖然在討論中盡量有意避免如何偽造一封郵件的討論，但是在討論中的內(nèi)容可能被惡意讀者用作創(chuàng)建偽造郵件的基礎(chǔ)。因?yàn)橐谖恼轮信e例說(shuō)明，因此在文章中有若干虛構(gòu)的域名和隨意分配的IP地址作為示例使用。這些域名和IP都是任意選擇和偽造的，和Internet上真實(shí)的域名和IP沒(méi)有任何關(guān)系。

二、Email的傳輸過(guò)程

這部分包含一個(gè)簡(jiǎn)單的對(duì)一個(gè) 電子郵件生命周期的分析。這對(duì)于理解郵件頭能為你提供哪些信息是非常重要的背景信息。

從表面上看來(lái)郵件似乎是直接從發(fā)送者機(jī)器傳遞到接收者地址，但通常情況下事情并不是這樣。一個(gè)典型的電子郵件在其生命周期中至少要經(jīng)過(guò)四臺(tái)計(jì)算機(jī)。

這是因?yàn)榇蠖鄶?shù)企業(yè)或組織都有一個(gè)被稱(chēng)為u201c 郵件服務(wù)器u201d專(zhuān)用服務(wù)器來(lái)處理電子郵件，而這一般并不是用戶(hù)閱讀郵件的計(jì)算機(jī)。對(duì)于ISP來(lái)說(shuō)，用戶(hù)從家里面的計(jì)算機(jī)撥號(hào)接入ISP網(wǎng)絡(luò)，這里將用戶(hù)家中的計(jì)算機(jī)稱(chēng)為客戶(hù)機(jī)，而將ISP專(zhuān)門(mén)處理郵件的計(jì)算機(jī)稱(chēng)為郵件服務(wù)器。當(dāng)一個(gè)用戶(hù)發(fā)送郵件，他一般是在自己的計(jì)算機(jī)上編輯郵件，然后將郵件發(fā)送到ISP的郵件服務(wù)器上?？蛻?hù)機(jī)就此已經(jīng)完成了自己的工作，而后面的工作則由ISP的郵件服務(wù)器來(lái)完成。首先ISP郵件服務(wù)器查找接收者指定的郵件服務(wù)器的IP地址，然后將郵件發(fā)送給該目的服務(wù)器?，F(xiàn)在郵件則存儲(chǔ)在接收者郵件服務(wù)器上等待接收者收取。當(dāng)接收者從接受郵件服務(wù)器取得發(fā)送給他的郵件到自己的PC機(jī)以后，通常該郵件將被刪除。