垃圾邮件一般采用了群发软件发送，发信人的地址是可以肆意伪造的，查看信头可以让您找到真正的发件人。查看信头的体例是：
1)若是您是在web页面上看邮件的话，直接打开邮件，点击信件显示页面上方菜单中的"原文"，就可以看到信头。
2)若是是用OutLookExpress来收信的话，指向邮件，不要打开，点击鼠标右键，看信件的属性，再点击具体资料，就可以看到信头。若是有sender的话，sender后面就是真正的发件人;若是没有sender，最后一个receivedfrom就是发件人所用的***TP处事器。
Receive语句的根基表达名目是：fromServerAbyServerB，ServerA为发送处事器，ServerB为领受处事器。例如：
ReturnPath:
Received:fromns.enet.com.cn([202.106.124.167])
bymail.777.net.cn(8.9.3/8.8.7)
with***TPidTAA13043;
Thu,28Oct199919:51:28+0800
Received:(fro文明用语ist@localhost)
byns.enet.com.cn(8.9.3/8.9.0)idRAA19714
forenewsdailylist;Thu,28Oct199917:50:30+0800
Received:fromchinanetweek.com([210.72.235.218])
byns.enet.com.cn(8.9.3/8.9.0)
withE***TPidRAA19690
for;Thu,28Oct199917:50:28+0800
Received:fromchinanetweek.com([10.1.2.105])
bychinanetweek.com(8.9.3/8.9.0)
withE***TPidRAA05935
for;Thu,28Oct199917:49:26+0800
(CST)一般最后一句Receive中的ServerA就是发信人的地址，ServerB是他所用的发件处事器，是邮件的起点。而第一句Receive中的ServerB就是你自己的邮件领受处事器。各类处事器在信头中所加的内容并纷歧样，有时你在一行Receive中找不到任何IP地址或域名，这种情形可以先不管它，继续往上找。
从上面的例子中不难看出，这封信是从10.1.2.105发出(动态地址)，传递路子是：chinanetweek.com→ns.enet.com.cn→mail.777.net.cn。
