邮件来自哪里

电子邮件中的发件人名称不足以证明是谁发送了邮件。标头会提供更多信息，说明邮件是如何送达的，以及哪些发件人检查通过了。你可以使用以下命令查看标头：

seclab headers m7

你应该会看到：

Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=fail

Received 行说明 Lumen 收到了这封来自外部服务器的邮件。在 Authentication-Results 中，spf=fail 和 dkim=fail 表示有两项发件人检查未通过。对于一封声称来自 Lumen IT 团队的邮件来说，这些都是警示信号。

真实的供应商可能会使用单独的邮件服务，因此，仅凭服务器陌生还不足以判定邮件是假的。既要查看邮件内容，也要查看发件人检查结果。即使这些检查都通过了，也不能证明涉及资金或私人信息的请求值得信任。