El amigo José Luis nos ha pedido que le aclaremos como son las cabeceras del correo.
En primer lugar, para verlas completas debes de activarlas, pues por defecto no se ven en ningún cliente de correo.
Una vez activadas se puede ver algo parecido a una lista.
Pasemos a ver sus componentes, usaremos un mensaje recibido en el Thunderbird:
CABECERA PRINCIPAL
Asunto:Ya lo habías visto, solo es el título del mensaje, su cabecera.
De:Quien te manda el correo, aquí figura la dirección del remitente.
Fecha:Fecha del envío, no de la recepción.
A:Lista de todas las personas a las que se ha enviado.
CABECERA AMPLIADA
X-Account-Key:Todo lo que empieza por X- es información opcional no imprescindible.
Si disponemos de varias cuentas, es el indice del programa cliente.
_X-UIDL:Seguidor del mensaje, indicador que permite mantenerle la pista dentro del programa.
X-Mozilla-Status:X-Mozilla-Status2:Son indicadores propios del Thunderbird, cada uno de ellos es un número hexadecimal, indican cosas tan variopintas como, si ha sido leído, si se ha borrado en el servidor, si se contestó, si es solo una cabecera y debe ser descargado, prioridades, etiquetas, si es nuevo, etc, etc.
Para saber todas las opciones, disponibles en una tabla, sigue este enlace:
http://www.eyrich-net.org/mozilla/X-Mozilla-Status.html?enDelivered-to:Entregado a, debe de ser tu dirección de correo.
_Received:Aquí tenemos la ruta seguida por el mensaje, nos mostrará los servidores de correo, así como la hora de tramitación.
Return-Path:La dirección de correo de respuesta.
_Received:Aquí nos muestra la ruta, es más interesante y clara que la anterior y nos puede valer para comprobar el origen "real" del mensaje.
Generalmente es el servicio de correo del enviador.
Received-SPF:Sender Policy Framework
Es un sistema de identificación del mandante para eliminar el spam.
Si disponemos de esta línea es más complicado que el mensaje sea spam.
Para más datos:
Wikipedia SPF Authentication-Results:Compendio de datos del autentificado, en realidad la mayor parte ya vistos.
_Received:Del autentificado
MIME-Version:Prácticamente cualquier mensaje usa el protocolo multipropósito
MIME.
Indica la versión usada
Content-Type:Tipo de contenido, su nombre lo indica, puede ser texto, múltiple, etc.
Content-Transfer-Encodig:Los bits de codificación 7 u 8 generalmente.
Message-Id:La matrícula del mensaje, número identificador del mismo.
_X-Mailer:El cliente de correo usado para mandarlo
_X-Priority:Prioridad asignada en el envío
DKIM-Signature:DomainKey-Signature:_Received:DomainKeys Identified Mail
DKIM.org se hace cargo de los mensajes en transito, usa autentificación criptográfica.
Es una medida de seguridad, y este el identificador del mensaje, datos y receptor.
Tu cabecera puede tener menos, lo más frecuente, o más apartados.
No pretende ser una guía funcional, solo una pequeña guía.
A pesad de todo ello, es difícil discernir si un correo es falso o no, no obstante os recomiendo visitéis este pequeño
escrito de RedIRIS, donde se dan pautas a seguir cuando se tiene correo no deseado.