Het e-mailadres van een bericht is slechts het topje van de ijsberg aan informatie in elke e-mail. Hoewel het e-mailadres zelf de domeinnaam van de e-mailserver van de gebruiker bevat, wordt het persoonlijke adres door de gebruiker aangepast en kan daarom al dan niet nuttige informatie bevatten, zoals de naam van de persoon. Veel meer informatie is ingebed in elk e-mailbericht in labels die headers worden genoemd.
Informatie in het adres zelf
Het werkelijke e-mailadres bevat niet veel informatie. Het persoonlijke, lokale deel van het adres links van het "@"-symbool wordt aangemaakt door de eigenaar van de mailbox. Dit kan een naam of andere persoonlijke informatie bevatten. Deze informatie is echter niet vereist en het adres kan in plaats daarvan grappen of onzinnige tekens bevatten. Het domein bevindt zich rechts van het "@"-symbool en geeft de locatie aan waar het e-mailaccount wordt gehost.
Kopteksten
Headers worden meestal niet weergegeven wanneer u een bericht leest in een zelfstandige of webgebaseerde e-mailclient. U kunt uw e-mailclient echter configureren om de koppen van een e-mailbericht weer te geven. Als u dit doet, kunt u veel meer informatie over de afzender van een e-mailbericht extraheren.
IP-adressen
De kop Ontvangen in een e-mailbericht bevat doorgaans een aantal IP-adressen, die elk de locaties aangeven waar het e-mailbericht is gestopt op weg naar uw mailbox. Chronologisch worden deze punten vermeld met de oudste onderaan. Elk IP-adres is uniek en duidt een daadwerkelijke computer of server in de e-mailketen aan, te beginnen met het punt van oorsprong van de e-mail.
Alternatieve adressen
Alle alternatieve adressen die aan het bericht zijn gekoppeld, staan ook in de e-mailheader. Het adres in het veld Van kan bijvoorbeeld verschillen van het adres in het veld Beantwoorden. Dit betekent dat een antwoord op het bericht naar een ander adres wordt gestuurd. Als deze adressen verschillend zijn, heeft de persoon die het oorspronkelijke bericht heeft verzonden waarschijnlijk toegang tot beide mailboxen.
Kopteksten wijzigen
E-mailheaders kunnen worden gewijzigd door de persoon die het oorspronkelijke bericht heeft verzonden. Deze mogelijkheid wordt vaak uitgebuit door mensen met kwade bedoelingen. Als u een verdachte e-mail bekijkt, is het waarschijnlijk dat de kopteksten zijn gewijzigd en mogelijk zelfs zijn vervalst om de e-mail er vriendelijker uit te laten zien dan hij in werkelijkheid is.
