Microsoft Outlook:

Gelen e-posta çift tıklanarak açılır. Görünüm menüsünden Seçenekler tıklanır. İnternet üstbilgileri kısmında e-postanın başlık bilgileri görüntülenmektedir.

Outlook Express:

Gelen e-posta çift tıklanarak açılır. Dosya menüsünden Özellikler tıklanır. Ayrıntılar sayfasında iletinin kaynağı yani başlık bilgileri görüntülenir.

Mozilla Thunderbird:

Gelen e-posta çift tıklanır. Göster menüsünden Posta Kaynak Metni tıklanır. Açılan pencerece iletinin kaynağı yani başlık bilgileri görüntülenir.

Webmail:

Gelen e-posta çift tıklanır. Tüm Başlıkları Göster sekmesi tıklanır. Açılan pencerece iletinin kaynağı yani başlık bilgileri görüntülenir.

Örnekteki resimde e-posta; adsl ip adresi ile (85.110.103.160), güvenli bağlantı kullanılarak (TLSv1) postaci.cc.ankara.edu.tr sunucusu üzerinden gönderilmiştir.

Bütün örnek e-posta başlıklarında, e-postanın çıktığı bilgisayardan itibaren hangi sunuculardan ve ip adreslerinden geçtiği anlaşılabilir. Bu sıra ilk çıktığı ip adresi en altta olmak üzere yukarı doğru, geçtiği tüm sunucuların listelenmesi şeklindedir. (Received: kelimesi ile başlayan satırlar)
E-posta başlıkları kullandığınız uygulamadan bağımsız olup, hepsi aynı bilgileri göstermektedir. Bundan dolayı sonraki örneklerde sadece "Received:" satırları göz önünde bulundurulacaktır.

?imdi webmail kullanarak gönderdiğimiz bir e-postanın başlık bilgilerini göreceğiz.

Received: from webmail.ankara.edu.tr (unknown [192.168.247.6])
     by postaci.cc.ankara.edu.tr (Postfix) with ESMTP id 79AEC107C34
     for <ozbayrak@ankara.edu.tr>; Wed, 11 Feb 2009 15:08:03 +0200 (EET)
Received: from 80.251.40.97
     (SquirrelMail authenticated user edogan@ankara.edu.tr)
     by webmail.ankara.edu.tr with HTTP;
     Wed, 11 Feb 2009 15:08:04 +0200 (EET)

Burada başlığı aşağıdan yukarıya doğru incelediğimizde e-postanın edogan@ankara.edu.tr adresiyle 80.251.40.97 ip adresi kullanılarak webmail.ankara.edu.tr adresine, webmail.ankara.edu.tr (192.168.247.6) adresinden de postaci.cc.ankara.edu.tr adresine iletildiği görülmektedir. Her "Received:" satırı geçtiği bir başka sunucuyu göstermektedir.

E-posta adresi sizin gibi görünmesine rağmen çıktığı ip adresi sizin ya da kullandığınız e-posta sunucunun ip adresi değilse bu e-posta nın sorumluluğu size ait değildir.

Aşağıdaki örnek ileti başlığı üzerinde, temel başlık bilgilerini açıklayacağız;

Bu e-postanın örnek olarak seçilme sebebi, benzer durumu yakın zamanda Üniversitemiz e-posta kullanıcılarının da yaşamış olmasıdır.

Örnekteki e-posta hurriyet@hurriyet.com.tr adresinden gönderiliyormuş gibi görünmesine rağmen (Üniversitemiz kullanıcılarına da gelmiştir), Received: satırlarına baktığımızda aslında mail.linesis.com (89.107.226.113) adresinden gönderildiği görülmektedir. Bu gibi aldatmalar spam gönderme taktikleridir.
E-postanın içeriğinden sorumlu olan gönderici "hurriyet.com.tr" değil "mail.linesis.com" adresidir.

Üniversitemiz ile aynı sorunu yaşayan Hürriyet gazetesi konu ile ilgili olarak, kendi sitesinde haber yayınlamıştır. (http://www.hurriyet.com.tr/gundem/10940228.asp?gid=233)

Return-Path: <hurriyet@hurriyet.com.tr>
Delivered-To: bbid@ankara.edu.tr
Received: from sms02.cc.ankara.edu.tr (sms02.cc.ankara.edu.tr [80.251.40.32]) by postaci.cc.ankara.edu.tr (Postfix) with ESMTP id AA0CC107C34 for <beb-bid@ankara.edu.tr>; Fri, 6 Feb 2009 17:18:55 +0200 (EET)
X-AuditID: 50fb2820-a3b1bbb000000ee1-03-498c54e04a68
Received: from mail.linesis.com (ns2.linesis.com [89.107.226.113]) by sms02.cc.ankara.edu.tr (Symantec Brightmail Gateway) with ESMTP id A80CA514006 for <beb-bid@ankara.edu.tr>; Fri, 6 Feb 2009 17:18:56 +0200 (EET)
Received: from development ([213.139.196.228]) by mail.linesis.com (Linesis Mail Server) with ASMTP id OJG48975 for <beb-bid@ankara.edu.tr>; Fri, 06 Feb 2009 17:18:55 +0200
MIME-Version: 1.0
Date: Fri, 06 Feb 2009 06:12:03 -0500
X-Mailer: Chilkat Software Inc (http://www.chilkatsoft.com)
X-Priority: 3 (Normal)
Content-Type: text/plain; charset="utf-8"
From: Hurriyet Ankara <hurriyet@hurriyet.com.tr>
Subject: Beklenen Ermeni Listeleri açiklaniyorâ?¦ Hürriyet.com.trâ??yi takip edinTarih:2/6/2009 10:18:48 AM
Content-Transfer-Encoding: base64
To: beb-bid@ankara.edu.tr
Message-ID: <CHILKAT-MID-5956503d-2408-537e-ebe5-e84018180319@development>
X-Brightmail-Tracker: AAAAAg17i2kNe4vE
X-Delivery-Agent: maildrop 2.0.4 Copyright 1998-2005 Double Precision, Inc. on postacia.cc.ankara.edu.tr

Diğer Başlık Bilgileri
Return-Path: E-postayı cevaplamak istediğinizde e-postanın gönderileceği adresi göstermektedir ve gönderici tanımlar. Yani örnekteki e-postayı cevapla butonuna tıklandığında hurriyet@hurriyet.com.tr ye gönderilecektir.
Delivered-To: E-postanın gönderildiği adresi gösterir. Eğer kullandığınız e-posta istemcisinde birden fazla hesabınız varsa, hangi adrese gönderildiğini buradan anlayabilirsiniz.
Received: Bu satırların ne anlama geldiğini zaten yukarıda belirtmiştik, e-postanın geçtiği sunucuların ip, domain v.b. adres bilgilerini gösterir.
Date: Bildiğinizi gibi e-postanın gönderildiği tarih ve zaman bilgisini gösterir. Kullanıcının gönderdiği bilgisayara göre değişebilir.
X-Mailer: E-postanın hangi uygulama kullanılarak gönderildiğini gösterir. (Örnekte Chilkat adlı bir uygulama kullanırak gönderilmiş)
X-Priority: E-postanın gönderilme önceliğini gösterir.
Content-Type: E-postanın html ya da düz yazı formatıyla ve hangi karakter setiyle gönderildiğini gösterir.
From: E-postanın kimden gönderildiğini göstermektedir ve gönderici tanımlar. (hurriyet@hurriyet.com.tr)
Subject: E-postanın konusunu gösterir.
To: E-postanın hangi adrese gönderilmiş olduğunu gösterir.