* 作者简介：费震宇浙江导司律师事务高级合伙二级律师法律硕士
电子证作证采信已法律确认
已成司法界实践然目前现状法
律界士相关电子技术知识甚解
精通电子技术少法律角度思考
问题致电子证取证举证质证认证进
行指导具体规付诸阙实践中电子证
认定发生困难混乱
文选取电子证中常见形式电子
邮件展开讨笔者试图电子邮件系统工作
原理 电子邮件信息尤信头实例分析着
手结合法律技术知识试图创建电子邮件
认证规提供参考性意见求 教 方
家
电子邮件系统基原理 现状
证认证影响
电子邮件输入计算机终端通信网络
电子化方式通电子邮件系统信件容进
行记录发送接收传输户信
息
电子邮件系统组提供收发邮件阅读
处理邮件等基功计算机软件统称电子
邮件系统邮件户代理（mail user agent
简称 MUA）邮件传输代理组成中邮件传输
代理细分邮件传送代理 （mail transfer a
gent 简 称 MTA） 邮 件 投 递 代 理 （mail delivery
agent 简称 MDA）MUA 邮件系统客户
端程序编辑生成发送阅读理电子
邮件户发送接收电子邮件操作台
工 具 MTA MDA 邮件系统服务器端程
序发送接收存储电子邮件电子邮件
中转站中 MTA 负责邮件服务器
传服务器 MDAMDA 负责邮件分
配户电子邮箱里
电子邮件系统基工作原理首先发
件利 MUA 电子邮件编辑发送
邮件服务器（称发件服务器）接着
服务器中 MTA 邮件进行处理果收件
址服务器中账号直接交 MDA
发送收件邮箱中果收件址外部账
号（指邮件服务器账号）通互联网
服务器中转电子邮件转发收件
账号邮件服务器（称收件服务器）
第三步收件服务器 MTA 收邮件交
MDA 处理时邮件会存放收件服
电子邮件证认定实例分析
费震宇 *
摘 ：国现行立法电子证定位模糊导致缺乏统明确电子证证
明规现阶段亟需撇开法律定位争议快创建电子证特证明规文选取
中常见形式电子邮件展开讨试图电子邮件系统工作原理电子邮件信息尤
信头实例分析着手结合法律技术知识创建电子邮件认证规范提供参考性
意见
关键词：电子邮件 证认定 实例
2012 年第 4 期 法治研究
95
电子邮件证认定实例分析
① 述原理原理图引刘家真：电子文件理———电子文件证保留科学出版社 2009 年版第 260～261 页
② 需指出功通工具软件达成第三方邮件客户端程序独
③ 通俗起见笔者邮件形成时通发送时间发送址等伪装作出伪证称前期作伪邮件形
成通邮件数修改变造作出伪证称期作伪皆
务器等收件登录邮箱读取载邮件
收件通客户端 MUA 服务器 MTA
发出请求MTA 会通 MDA 检查邮件
传送收件 MUA
工作原理见附图①
发件
利 MUA 发送
收件
部账号
MDA
发件邮件
服务器 MTA Internet
收件
利 MUA 查
MDA
收件邮件
服务器 MTA
解基原理基础证审查
角度述原理予进步补充说明
1 邮件户代理（MUA）类型软
件证认证影响实践中常见邮件编辑软
件两种种通 FirefoxInternet Explorer
傲游浏览器Safari 等客户端浏览程序网
页邮箱程序（Wew Mail）例通登录雅虎邮局
网 站 新 浪 邮 局 网 站 等 网 站 身 含
MUA 软件户需登录网站直
接完成邮件阅读编辑收发等工作种
安装硬盘邮件客户端程序（邮件处理软
件）类程序微软公司 OutlookOutlook Ex
press张龙编写 Foxmail 等
Web Mail 提供功般少邮件客户
端程序例行编辑发件址发件时
间等信息通 Web Mail 编辑电子邮件发件
址发件时间网站软件行生成
户通 Web Mail 收取邮件通
Web Mail 发出邮件备份件直接保 存
该邮局网站服务器户删邮件
备份件通常邮局网站提供修改邮件
容功职权
邮件客户端程序（邮件处理软件）功
强编辑邮件中允许户行输入发件
址通修改电脑系统时间变
造邮件发件时间外允许邮件
收件服务器载硬盘阅读时
编辑准备发出邮件时般先保存
硬盘然传发件服务器发出邮件
备份件般保存硬盘中修
改篡改硬盘保存邮件提供②
笔者试验发现数流邮件服
务系统雅虎新浪Hotmail 等防止垃圾邮
件发件流程中均设置身份验证求（需
提供准确发件邮箱户名密码匹配方
进入步发件程序）果填写发件
址实际发件邮箱址符 法正 常 发
送限制利邮件客户端程序伪造发
件址信息便利果发送邮件邮
件服务系统邮件发送程序强制性身份验
证求基排发送邮件时通
填写邮件址伪造发送信息性
述两种程序提供功邮件
存储位置区直接影响
电子邮件证采信
第三方网页邮箱程序（Web Mail）接收
邮件发送备份邮件果邮件
存储空间提供电子邮局服务第三方服务
商邮件服务器考虑第三方网页邮
箱程序（Web Mail）提供限功存储位
置事期作伪性较非举证相
方够提出力反证质疑合理理
否应形式真实性完整性作出认
定然该电子邮件证证明力例
已收邮件否存假邮址篡改时间发
送伪造邮件 情形（姑称前期作伪情
形）③然需通认证手段予解决
然第三方网页邮箱程序 （Web
Mail）邮件存储空间举证责租
者邮件服务器情形真实性完整
性认定简单处理具体认证规请参
见文第章第二节事邮件服务器
情形分析第二种第三种情形
邮件客户端程序（邮件处理软件）
96
接收邮件发送备份邮件邮
件数保存 MUA 硬盘理言
邮件保存采集作证期间事
完全时间条件修改邮件（包括邮件
中信头）中信息果举证责方仅仅
提供保存硬盘邮件容
提供邮件第三方邮件服务器者举
证责方租排篡改邮件服
务器备份数供话该邮件证
没证佐证情形单独
认定具备真实性完整性
出述考虑事作证
重邮件载邮件应服务器
保留邮件备份减少举证风险
2 事邮件服务器情形
证认证影响电子邮件系统中邮件服
务器通常情况三种情形
第种情形该服务器发件收件
（组织等）外第三方服务商
者该第三方服务商租发件
收件邮件服务服务器理服
务器数修改该第三方服务商
授权员完成种情形通事
邮箱址中 @ 符号域名判断般第
三方服务商注册域名例 yahoocomcngmail
comhotmailcom 等便表达姑第种
情形称事仅邮件服务功情
形
第二种情形服务器发件收件
租空间（租情形）者发件收
件服务器交服务商例中
国电信托（托情形）种情形然发件
收件邮件服务器定理职
权限增加删户改变户访问权
限邮箱存储空间分配等服务器数修改
需通受托方者出租方完成种
情形邮箱址中 @ 符号域名通常
事公司注册专域名第二种情形称
事台理权权直接访问服
务器数情形
第三种情形服务器发件收件购置
行保控制理种情形事
直接修改服务器数时事
邮箱址中 @ 符号域名通常事
公司专 域 名第三种情形简称
事完全控制服务器情形
三种情形存储该服务器
邮件容附属信息（ 单 独记 录 日
志）证明力认定区
第种事仅邮件服务功情
形相关服务器数进行修改权
限仅限第三方服务商授权员拥举证责
方相关数进行篡改性较
举证责方该服务器提取④电子邮件证
形式真实性完整性般 直 接认
定相方该证形式真实性完整
性提出异议应提出较充分信反驳证
理例证明计算机系统关键时刻处
非正常状态黑客入侵修改数等该反
驳证证明力求应设定较高相方
法完成举证应直接认定举证方证效
力
事需进入服务器理系统
直接删控制邮箱邮件
果涉某邮件否发送者收悉事实认
定时事邮箱邮件检索
结果中该邮件出结应通调取
该第三方邮件服务商电子邮件系统日志记录
通审查该日志记载邮件收发记录作出 认
定
第二种事台理权权直接
访问服务器数情形事法直
接修改服务器数排事通受
托方者出租方进入服务器理系统修
改举证责方该服务器提取
电子邮件证形式真实性完整性
采第种情形相认证规
笔者认举证责相方提出
④ 证明该证邮件服务器合法提取否必须采公证现场勘验等方式涉取证问题文中
展开相关操作建议参见中华全国律师协会信息网络高新技术专业委员会 2009 年 8 月发布电子证固定采集展示
业务操作指引
电子邮件证认定实例分析
97
定反驳证合理理足该证
采性发生合理怀疑（求需太高
缺乏信头数佐证者信头信息中定
合理矛盾处影响该邮件真实性
判断）第二种情形法院宜直接认定
该证真实性完整性应求举证责方
提供补强证然进行认定补强证
求举证责方提供受托方者出租方
出具证明甚提供相关期间服务器系统
访问日志说明受托方者出租方没协
助举证责方修改服务器存储邮件数
必时法院根方事申请
受托方者服务器出租方进行调查
第三种事完全控制服务器情形
事服务器数处完全控制状态
采取认证规应举证责方设定更高
求举证责相方没提出
反驳证提出合理理影响该邮
件真实性判断举证责方应提供足够
补强证证明该电子邮件证形成
取证时没进行修改例
求提供完整服务器操作日志排篡改
⑤
二 电子邮件信息组成 实例分析
证认证关系
电子邮件信息身三部分组成 信 头
（称邮件头）报文体（ 称邮 件体）结 束标
志
信 头 称 邮 件 头（header）信 头 信 息 构 成
电子邮件背景信息
报文体（body）邮件正文包括邮件中
附件
结束标志般称签名（请注意电子
签名）
中信头证认证意义尤重
电子邮件种证性强电子文
件封邮件编辑发送接收阅读储存
会服务器信头中留踪迹电子邮件系
统保存容信息时背景信息结构信息
保存容信息紧密捆绑
时电子邮件系统具日志记录功真
实记录服务器发生发出接收删访
问修改邮件数具体操作
研究电子邮件身信头信息
信息产生疑义时电子邮
件系统日志记录（般独立保存邮件服务器
）进行效审查电子邮件
真实性性通信头研究
中发现伪造证（前期作伪期作伪
果手法较高明难直接信头中发现期
篡改线索）蛛丝马迹般情况信头信息
涉技术问题算复杂法律工作者
认证电子邮件证渠道
1 信头提取提取电子邮件信头信息
MUA 邮件处理软件
邮件客户端程序例微软 Outlook Express
软件点选目标邮件选择文件→属
性然弹出选项卡中选择详 细信 息
Foxmail 软件选择邮件→邮件属性
弹出选项卡中选择详细信息邮件原信
息 网 页 邮 箱 程 序 （Web Mail） Web
Mail 允许查信头者邮件原文提供
项功提供 Web Mail安装邮件
客户端程序载邮件提取种情形需
注意载邮件时务必保留该邮件收件
服务器备份删必时述提取工
作应公证部门者审判机构持进行
举证责提供信头信息疑问
应审判机构申请调取收件服务器中
该邮件相关信息供
2 信头信息实例分析便说明
信头信息中解邮件编辑发送接收等环
节信息发现伪造疑点笔者提供两
实例进行分析第笔者登录雅虎中
国 邮 箱 （ 户 名 zhenyu××××域 名 yahoocom
cn）提供Web Mail 编写邮件发送
笔者 Hotmail 邮箱（户名 zhenyu××××域名
hotmailcom）然调取 Hotmail 邮箱收取
⑤ 解日常维护外企业邮局服务器般需常登录理系统登录操作会日志文件记录
求服务器提供日志证明没进行数修改合理求
电子邮件证认定实例分析
98
⑥ 0700表示该时区时间格林威治时间晚 7 时西七区发生该现象原应该该 Hotmail 邮件服务器存放
西七区时间某域根该时区设定服务器时间加服务器时间考虑该时间该服务器设
定时间然般情形排意作伪性毕竟存设定时间真实时间存定误差
⑦ 该 IP 址笔者登录中国互联网络信息中心 CNNIC IP 址注册信息查询系统查询确认雅虎亚太区公司
IP 址称身份相符
⑧ 里 CST 中国标准时间北京时间代号需注意关时区代码没世界统编码CST 实
指代四时区 Central Standard Time (USA) UT600Central Standard Time (Australia) UT+930China Standard Time UT+800
Cuba Standard Time UT400见CST 时表示美国澳利亚中国古巴四国家标准时间实务中需辨然
果 CST 前加（没 CST 代码仅）+0800 话疑指北京时间（东八区格林威治时间早 8 时）
邮件信头供分析第 二 笔 者
Foxmail 邮件处理软件编写邮件样雅
虎中国邮箱发送笔者 Hotmail 邮箱
邮件处理软件外笔者第二实例
Foxmail 编写软件前修改电脑系统
时间调 2012 年 10 月 7 日
两实例中解发现伪造线
索
笔者软硬件系统环境 ：LENOVO
Thinkpad X200Mircosoft Windows XP 专 业 版
2002 service pack 3计算机名：ibm7ad3bf990e4
IE 版 号 70573013Foxmail 版 号 7 （build
082） PPPoE 协议通中国电信提供接入
服务网动态 IP 址分配
实例：通雅虎邮箱 Web Mail 发送
邮件信头信息分析
囿篇幅文仅选取信头信息中证
认定具重作部分字段进行分析
首先指出信头信息发件 MUA
发件收件邮件服务器中继邮件服务器
处理该邮件时逐添加收件 MUA
收取邮件时般会添加信头信息
面信息系统早添加信息产生信息
早先产生信息面果信息添加
序事描述邮件发送传输接收
序发生矛盾该邮件证明效力
提出合理怀疑
Received from web15604mailcnbyahoocom
（［20216510258］） by SNT0 MC3 F14Snt0hot
mailcom with Microsoft SMTPSVC（6037904675）
Sat24 Sep 2011 081750 0700
说明：Received 字段重分析渠道
邮件服务器动记录邮件 MTA 轨
迹够提供真实邮件传输历史记录
信头字段伪造情况通 Re
ceived 字段信息分析发现伪造者蛛丝
马迹者相矛盾处
邮件传递需通邮件服
务器（中继服务器）中转抵达收件服务
器 MTA般 Received 字段会两
证认定意义两包括
面 Received 字段邮件站传
送收件服务器轨迹信息 面
Received 字段邮件第站邮件 MUA
传送发件服务器轨迹信息
段 Received 字段站字段
证明邮件传送收件服务器时事实
字段表示该邮件服务器西七
区⑥时间 2011 年 9 月 24 日 081750北京时
间 2011 年 9 月 24 日 231750 称
web15604mailcnbyahoocom（ IP 址 2021
6510258⑦）邮件服务器传送域名 SNT0
MC3F14Snt0hotmailcom 邮件服务器
软件 Microsoft SMTPSVC（部版号 603
7904675）
Received from [1222465127] by web15604
mailcnbyahoocom viaHTTPSat24 Sep 2011 23
1748 CST
说明：段 Received 字 段 邮 件 第
站证明邮件编辑发送发件
服务器准备发送中继服务器者收件服务
器时事实确定发件身份重段
信息
段表示该邮件服务器北京时
间 （ CST ⑧ 格 林 威 治 时 间 代 码 GMT
UTUTC 世界标准时间）2011 年 9 月 24 日 2317
48 IP 址 1222465127 MUA 工作
站（该工作站未命名 from 字段空白）通
电子邮件证认定实例分析
99
网 页（viaHTTP）传 送 域 名 web15604mail
cnbyahoocom 邮件服务器
字段揭示该邮件真实发送时间
北京时间 2011 年 9 月 24 日 231748时
通 Web Mail 直接生成邮件发送信
息中没笔者计算机名称（该终端
IP 址该址笔者登录中国互联网络
信 息中 心 CNNIC IP 址注册信息查询系统查
询确认中国电信宁波分公司电信分
配址动态 IP 址）
信头反映真实发送时间北京时间
2011 年 9 月 24 日 231748通 雅 虎 邮 局
Web Mail 生成邮件电脑 IP 址电
信分配动态 IP 址等事实验证笔
者前陈述系统环境符合事实
请注意［1222465127］字节方括号 IP
址邮件发送提供服务器发
件服务器核查取 MUA 发送邮件
计算机 IP 址直接认定发送邮
件计算机真实 IP 址
该 IP 址证意义参考梁瑞
服阳江市公安局行政处罚案⑨该案称
国 IP 址作证第案该案中法院通
电信局取 IP 址611468294户
网 清 单证 明 2002 年 1 月 11 日 22 时 25 分
33 秒 2002 年 1 月 12 日 0 时 27 分 58 秒
时间段 IP 址网电话3419574
网 账 号 e183test 查3419574电 话
梁瑞住址石湾路祥兴街 2 号报装网
电话号码网账号e183test户梁瑞
根 IP 址网账号口令网络唯
性排性法院认定该色情邮件梁瑞
姓名电子信箱家中机器名
liang电脑发出
XMailerYahooMailWebService08114317681
说明：XMailer 字段表达般发件
邮件处理程序信息该字段说明邮件编
辑时雅虎公司 Web Mail 程 序 Ya
hooMailWebService部版号08114317681
该信息笔者陈述第份实例邮件通雅
虎邮箱 Web Mail 发送事实相符
MessageID <131687746860773YahooMail
Neo@web15604mailcnbyahoocom>
说明：MessageID 字段般发件邮件
服务器者中继邮件服务器赋予Received 字
段中时 ESMTP ID 号 ESMTP ID
号码仅仅特定服务器邮件传输环节关联
MessageID 字段直伴邮件追
踪该邮件
字段邮件服务提供商求查核邮件
原始信息时寻找该邮件重线索字段
该 ID 号发件邮件服务器 web15604mail
cnbyahoocom 赋予
Date Sat24 Sep 2011 231748 +0800（CST）
说明：字段含义果发件
Outlook 者 Foxmail 等邮件客户端程序编辑邮
件话字段根发件计算机时
钟电脑系统时间记录发件邮件发送
发件邮件服务器时间果 Web
Mail 话 Web Mail 系统根该邮件系
统设定时 间记 录 发 件 邮 件编 辑完 成
点发送传送发件邮件服务器时间
中 CST 时间前面+0800
断定中国标准时间（北京时间）
字段反映邮件发送时间 果 Re
ceived 字段反映发件服务器收发送邮件
时间存合理差异（般合理情形
秒时间应完成整邮件传输）话
说明发件计算机电脑系统时间真
实时间符存发件计算机电脑系统时
间设定错误者修改
From zhenyu fei zhenyu××××@yahoocomcn
说明： zhenyu××××@yahoocomcn 账 号
发送该邮件程序址簿中该账号赋予
zhenyu fei 名字（发件邮件程序中该
邮件址记录名 zhenyu fei
邮箱址）
字段说明发件称发件
址发件姓名前面已确认封
邮件通雅虎电子邮局网页邮箱程序（Web
⑨ 梁瑞服阳江市公安局行政处罚案具体案情分析参见链接 httpchinafindlawcnsusongxzssanli7070
html
电子邮件证认定实例分析
100
Mail）编辑发送编辑时雅虎电子邮局
网页邮箱程序提供发件申报发件址
功编辑邮件传发件邮件服
务器时该网页邮箱程序没提供修改发件
址者匿名发送功述字段真实
性确认
Reply To zhenyu fei zhenyu ××××@yahoo
comcn
说明：回复 址 zhenyu××××@yahoocom
cn收件 zhenyu fei回复址发件
指定会发生回复邮件回复址错
误丢失情形
Subject test by webmail
说明：发件赋予邮件标题
To utf8B6LS56ZyH5a6H zhenyu××××
@hotmailcom
说明：邮件收件址非邮件收悉
进行修改否址发送时作伪
否邮件发送目呢？
实例二：通邮件客户端程序 Foxmail 发送
邮件信头信息
Received from nm36 vm3bulletmailne1ya
hoocom（［98138229115］）by bay0mc3f46Bay0
hotmailcom with Microsoft SMTPSVC（6037 904
675）Thu6 Oct 2011 181308 0700
说明：表示该邮件服务器西七区
时 间 2011 年 10 月 6 日 181308 北 京 时 间
2011 年 10 月 7 日 91308称 nm36
vm3bulletmailne1yahoocom（ IP 址 1981
38229115） 邮件服务器传送域名 bay0
mc3f46Bay0hotmailcom 邮件服务器
软件 Microsoft SMTPSVC（部版号 603
7904675）
字段信息实例没实质区
Receivedfrom ibm7ad3bf990e4 （zhenyu××××
@125114182111with login）by smtp210mailne1
yahoocom with SMTP06 Oct 2011 181306
0700 PDT
说明：段表示该邮件邮件服务器
太洋夏令时间（ PDT该时间西七区07
00 ）2011 年 10 月 6 日 181306 北 京 时 间
2011 年 10 月 7 日 091306称计算机
名 ibm7ad3bf990e4 MUA 工作站通 smtp
协议（简单邮件传输协议）传送域名smtp210
mailne1yahoocom 邮件服务器中括号
容说明该称 ibm7ad3bf990e4 户
邮件服务器查核登录户名zhenyu××××
工作站 IP 址 125114182111
字段揭示该邮件真实发送时间
2011 年 10 月 7 日 091306字段较
发现字段中 MUA 工作站名称 ibm
7ad3bf990e4（请核笔者举出实例前出
发送邮件时计算机软硬件环境信息中计
算机名核发件发送邮件时
工作站计算机名）该名称发件服务
器核查通名 zhenyu××××账户登录通
SMTP 协议发送邮件服务器（笔者
Foxmail 计算机编辑完邮件通
该软件 zhenyu××××账户登录雅虎邮箱发送邮
件情况相吻合）该终端 IP 址登
录中国互联网络信息中心 CNNIC IP 址注册信
息查询系统查询确认中国电信宁波分公司
该 IP 址实例
笔者通 PPPoE 协议网电信分 配 动 态
IP 址变化
面举出实例没伪造发件址名
称实例果发邮时作伪话该字段
会呢？面实例（请注意中域
名 IP 址说明问题列出真
实域名）
Receivedfrom betacomcn （abcmailcom ［12
21685111］）by smtpne1yahoocom 06 Oct 1999
201123 0700 PDT
该字段记录称 betacomcn 域名
工 作 站 邮 件 传 输 smtpne1yahoocom
核查确认该工作站 IP 址 12216
85111反解析该 IP 址应域名 abc
mailcom真正发件邮箱址（括
号信息邮件服务器核实信息）
然现实中法反解析出真实发件
邮箱域名（该 IP 址 ISP 服务商分配
户动态址法解析具体域名）
样 abcmailcom 栏信息缺失通
电子邮件证认定实例分析
101
反解析通 IP 址调查该工作站
真实身份该 IP 址电信分配动态 IP
址法反解析域名根该址网时
间等信息通电信部门记录锁定真
实网账号户类似通 IP 址认定
者案例请参前文已叙述梁瑞
服阳江市公安局行政处罚案
通字段分析获发送该邮件
计算机真实 IP 址进进步
调查该发件真实身份举证责
方描述核确定陈述真伪
From 字段等发件报信息字段信息进行
发现发件前期作伪线索
字段分析具重证意义
现实中作伪会更复杂例伪造者
发送邮件前通定技术手段信头添加
伪造 Received 字段伪造字段会
出现发件邮件服务器记录第 Re
ceived 字段面（第真实 Received
字段发件服务器记录时伪造字段已存
）乍确实鱼目混珠然
伪造域名表达会正常语句
较区时会真实 IP 址记录发生
矛 盾 会 真实 Received 字 段 发 生 矛
盾（例该字段真实第 Received 字 段
放起发现该邮件居然两次传送
发件邮件服务器者发现Re
ceived 字段反映邮件服务器传
输途径法前衔接）发现蛛丝
马迹类分析难度复杂性文
篇幅笔者知识够驾驭需通专家辅
助者鉴定机构作出权威认定
Date Sun7 Oct 2012 091306 +0800
说明：请注意字段时间明显错误（2012
年）发送前笔者计算机系统时间调快
1 年（改 2012 年 10 月 7 日）模拟前期作伪
情形请注意信头实例区显 然
Date 字段邮件客户端软件工具软
件情形容易伪造需予注意
From zhenyu×××× zhenyu××××@yahoocomcn
说明：含义实例需注意
邮件客户端软件工具软件情形
From 字段发件报信息
应该 Received 字段核认定证明力
然果确定发件邮件服务
系统发送邮件时采取严格身份验证程序
（该做法初衷实邮件服务商防止匿
名垃圾邮件 采取 目 前 邮件 服 务系
统雅虎GmailHotmail新浪163 等均采取
步骤少数建者型邮件
服务系统实行身份验证）该字段真
实性初步认定
XMailer Foxmail 70182［cn］
说明：字段说明软件 Fox
mail（版号 70182 中文版）实例存
明显区字段说明信息帮助
分 清发 件 MUA 邮 件编 辑软 件 类
型类型软件证认定影响请参见
文第章第节邮件户代理（MUA）
类型软件证认证影响说明
笔者举出分析述实例目提供
通邮件信头分析辨邮件编辑
发送传输等真实背景渠道实践中然需
结合证明规进行更深入分析
通述分析发现通电子邮件
技术知识解结合证认定法律规定证
法原理助审判实践中揭露表
象发现真相笔者衷心希更
道参项工作中终形成完整详细电
子邮件证认定规指导实践
电子邮件证认定实例分析
102
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
电子证作证采信已法律确认
已成司法界实践然目前现状法
律界士相关电子技术知识甚解
精通电子技术少法律角度思考
问题致电子证取证举证质证认证进
行指导具体规付诸阙实践中电子证
认定发生困难混乱
文选取电子证中常见形式电子
邮件展开讨笔者试图电子邮件系统工作
原理 电子邮件信息尤信头实例分析着
手结合法律技术知识试图创建电子邮件
认证规提供参考性意见求 教 方
家
电子邮件系统基原理 现状
证认证影响
电子邮件输入计算机终端通信网络
电子化方式通电子邮件系统信件容进
行记录发送接收传输户信
息
电子邮件系统组提供收发邮件阅读
处理邮件等基功计算机软件统称电子
邮件系统邮件户代理（mail user agent
简称 MUA）邮件传输代理组成中邮件传输
代理细分邮件传送代理 （mail transfer a
gent 简 称 MTA） 邮 件 投 递 代 理 （mail delivery
agent 简称 MDA）MUA 邮件系统客户
端程序编辑生成发送阅读理电子
邮件户发送接收电子邮件操作台
工 具 MTA MDA 邮件系统服务器端程
序发送接收存储电子邮件电子邮件
中转站中 MTA 负责邮件服务器
传服务器 MDAMDA 负责邮件分
配户电子邮箱里
电子邮件系统基工作原理首先发
件利 MUA 电子邮件编辑发送
邮件服务器（称发件服务器）接着
服务器中 MTA 邮件进行处理果收件
址服务器中账号直接交 MDA
发送收件邮箱中果收件址外部账
号（指邮件服务器账号）通互联网
服务器中转电子邮件转发收件
账号邮件服务器（称收件服务器）
第三步收件服务器 MTA 收邮件交
MDA 处理时邮件会存放收件服
电子邮件证认定实例分析
费震宇 *
摘 ：国现行立法电子证定位模糊导致缺乏统明确电子证证
明规现阶段亟需撇开法律定位争议快创建电子证特证明规文选取
中常见形式电子邮件展开讨试图电子邮件系统工作原理电子邮件信息尤
信头实例分析着手结合法律技术知识创建电子邮件认证规范提供参考性
意见
关键词：电子邮件 证认定 实例
2012 年第 4 期 法治研究
95
电子邮件证认定实例分析
① 述原理原理图引刘家真：电子文件理———电子文件证保留科学出版社 2009 年版第 260～261 页
② 需指出功通工具软件达成第三方邮件客户端程序独
③ 通俗起见笔者邮件形成时通发送时间发送址等伪装作出伪证称前期作伪邮件形
成通邮件数修改变造作出伪证称期作伪皆
务器等收件登录邮箱读取载邮件
收件通客户端 MUA 服务器 MTA
发出请求MTA 会通 MDA 检查邮件
传送收件 MUA
工作原理见附图①
发件
利 MUA 发送
收件
部账号
MDA
发件邮件
服务器 MTA Internet
收件
利 MUA 查
MDA
收件邮件
服务器 MTA
解基原理基础证审查
角度述原理予进步补充说明
1 邮件户代理（MUA）类型软
件证认证影响实践中常见邮件编辑软
件两种种通 FirefoxInternet Explorer
傲游浏览器Safari 等客户端浏览程序网
页邮箱程序（Wew Mail）例通登录雅虎邮局
网 站 新 浪 邮 局 网 站 等 网 站 身 含
MUA 软件户需登录网站直
接完成邮件阅读编辑收发等工作种
安装硬盘邮件客户端程序（邮件处理软
件）类程序微软公司 OutlookOutlook Ex
press张龙编写 Foxmail 等
Web Mail 提供功般少邮件客户
端程序例行编辑发件址发件时
间等信息通 Web Mail 编辑电子邮件发件
址发件时间网站软件行生成
户通 Web Mail 收取邮件通
Web Mail 发出邮件备份件直接保 存
该邮局网站服务器户删邮件
备份件通常邮局网站提供修改邮件
容功职权
邮件客户端程序（邮件处理软件）功
强编辑邮件中允许户行输入发件
址通修改电脑系统时间变
造邮件发件时间外允许邮件
收件服务器载硬盘阅读时
编辑准备发出邮件时般先保存
硬盘然传发件服务器发出邮件
备份件般保存硬盘中修
改篡改硬盘保存邮件提供②
笔者试验发现数流邮件服
务系统雅虎新浪Hotmail 等防止垃圾邮
件发件流程中均设置身份验证求（需
提供准确发件邮箱户名密码匹配方
进入步发件程序）果填写发件
址实际发件邮箱址符 法正 常 发
送限制利邮件客户端程序伪造发
件址信息便利果发送邮件邮
件服务系统邮件发送程序强制性身份验
证求基排发送邮件时通
填写邮件址伪造发送信息性
述两种程序提供功邮件
存储位置区直接影响
电子邮件证采信
第三方网页邮箱程序（Web Mail）接收
邮件发送备份邮件果邮件
存储空间提供电子邮局服务第三方服务
商邮件服务器考虑第三方网页邮
箱程序（Web Mail）提供限功存储位
置事期作伪性较非举证相
方够提出力反证质疑合理理
否应形式真实性完整性作出认
定然该电子邮件证证明力例
已收邮件否存假邮址篡改时间发
送伪造邮件 情形（姑称前期作伪情
形）③然需通认证手段予解决
然第三方网页邮箱程序 （Web
Mail）邮件存储空间举证责租
者邮件服务器情形真实性完整
性认定简单处理具体认证规请参
见文第章第二节事邮件服务器
情形分析第二种第三种情形
邮件客户端程序（邮件处理软件）
96
接收邮件发送备份邮件邮
件数保存 MUA 硬盘理言
邮件保存采集作证期间事
完全时间条件修改邮件（包括邮件
中信头）中信息果举证责方仅仅
提供保存硬盘邮件容
提供邮件第三方邮件服务器者举
证责方租排篡改邮件服
务器备份数供话该邮件证
没证佐证情形单独
认定具备真实性完整性
出述考虑事作证
重邮件载邮件应服务器
保留邮件备份减少举证风险
2 事邮件服务器情形
证认证影响电子邮件系统中邮件服
务器通常情况三种情形
第种情形该服务器发件收件
（组织等）外第三方服务商
者该第三方服务商租发件
收件邮件服务服务器理服
务器数修改该第三方服务商
授权员完成种情形通事
邮箱址中 @ 符号域名判断般第
三方服务商注册域名例 yahoocomcngmail
comhotmailcom 等便表达姑第种
情形称事仅邮件服务功情
形
第二种情形服务器发件收件
租空间（租情形）者发件收
件服务器交服务商例中
国电信托（托情形）种情形然发件
收件邮件服务器定理职
权限增加删户改变户访问权
限邮箱存储空间分配等服务器数修改
需通受托方者出租方完成种
情形邮箱址中 @ 符号域名通常
事公司注册专域名第二种情形称
事台理权权直接访问服
务器数情形
第三种情形服务器发件收件购置
行保控制理种情形事
直接修改服务器数时事
邮箱址中 @ 符号域名通常事
公司专 域 名第三种情形简称
事完全控制服务器情形
三种情形存储该服务器
邮件容附属信息（ 单 独记 录 日
志）证明力认定区
第种事仅邮件服务功情
形相关服务器数进行修改权
限仅限第三方服务商授权员拥举证责
方相关数进行篡改性较
举证责方该服务器提取④电子邮件证
形式真实性完整性般 直 接认
定相方该证形式真实性完整
性提出异议应提出较充分信反驳证
理例证明计算机系统关键时刻处
非正常状态黑客入侵修改数等该反
驳证证明力求应设定较高相方
法完成举证应直接认定举证方证效
力
事需进入服务器理系统
直接删控制邮箱邮件
果涉某邮件否发送者收悉事实认
定时事邮箱邮件检索
结果中该邮件出结应通调取
该第三方邮件服务商电子邮件系统日志记录
通审查该日志记载邮件收发记录作出 认
定
第二种事台理权权直接
访问服务器数情形事法直
接修改服务器数排事通受
托方者出租方进入服务器理系统修
改举证责方该服务器提取
电子邮件证形式真实性完整性
采第种情形相认证规
笔者认举证责相方提出
④ 证明该证邮件服务器合法提取否必须采公证现场勘验等方式涉取证问题文中
展开相关操作建议参见中华全国律师协会信息网络高新技术专业委员会 2009 年 8 月发布电子证固定采集展示
业务操作指引
电子邮件证认定实例分析
97
定反驳证合理理足该证
采性发生合理怀疑（求需太高
缺乏信头数佐证者信头信息中定
合理矛盾处影响该邮件真实性
判断）第二种情形法院宜直接认定
该证真实性完整性应求举证责方
提供补强证然进行认定补强证
求举证责方提供受托方者出租方
出具证明甚提供相关期间服务器系统
访问日志说明受托方者出租方没协
助举证责方修改服务器存储邮件数
必时法院根方事申请
受托方者服务器出租方进行调查
第三种事完全控制服务器情形
事服务器数处完全控制状态
采取认证规应举证责方设定更高
求举证责相方没提出
反驳证提出合理理影响该邮
件真实性判断举证责方应提供足够
补强证证明该电子邮件证形成
取证时没进行修改例
求提供完整服务器操作日志排篡改
⑤
二 电子邮件信息组成 实例分析
证认证关系
电子邮件信息身三部分组成 信 头
（称邮件头）报文体（ 称邮 件体）结 束标
志
信 头 称 邮 件 头（header）信 头 信 息 构 成
电子邮件背景信息
报文体（body）邮件正文包括邮件中
附件
结束标志般称签名（请注意电子
签名）
中信头证认证意义尤重
电子邮件种证性强电子文
件封邮件编辑发送接收阅读储存
会服务器信头中留踪迹电子邮件系
统保存容信息时背景信息结构信息
保存容信息紧密捆绑
时电子邮件系统具日志记录功真
实记录服务器发生发出接收删访
问修改邮件数具体操作
研究电子邮件身信头信息
信息产生疑义时电子邮
件系统日志记录（般独立保存邮件服务器
）进行效审查电子邮件
真实性性通信头研究
中发现伪造证（前期作伪期作伪
果手法较高明难直接信头中发现期
篡改线索）蛛丝马迹般情况信头信息
涉技术问题算复杂法律工作者
认证电子邮件证渠道
1 信头提取提取电子邮件信头信息
MUA 邮件处理软件
邮件客户端程序例微软 Outlook Express
软件点选目标邮件选择文件→属
性然弹出选项卡中选择详 细信 息
Foxmail 软件选择邮件→邮件属性
弹出选项卡中选择详细信息邮件原信
息 网 页 邮 箱 程 序 （Web Mail） Web
Mail 允许查信头者邮件原文提供
项功提供 Web Mail安装邮件
客户端程序载邮件提取种情形需
注意载邮件时务必保留该邮件收件
服务器备份删必时述提取工
作应公证部门者审判机构持进行
举证责提供信头信息疑问
应审判机构申请调取收件服务器中
该邮件相关信息供
2 信头信息实例分析便说明
信头信息中解邮件编辑发送接收等环
节信息发现伪造疑点笔者提供两
实例进行分析第笔者登录雅虎中
国 邮 箱 （ 户 名 zhenyu××××域 名 yahoocom
cn）提供Web Mail 编写邮件发送
笔者 Hotmail 邮箱（户名 zhenyu××××域名
hotmailcom）然调取 Hotmail 邮箱收取
⑤ 解日常维护外企业邮局服务器般需常登录理系统登录操作会日志文件记录
求服务器提供日志证明没进行数修改合理求
电子邮件证认定实例分析
98
⑥ 0700表示该时区时间格林威治时间晚 7 时西七区发生该现象原应该该 Hotmail 邮件服务器存放
西七区时间某域根该时区设定服务器时间加服务器时间考虑该时间该服务器设
定时间然般情形排意作伪性毕竟存设定时间真实时间存定误差
⑦ 该 IP 址笔者登录中国互联网络信息中心 CNNIC IP 址注册信息查询系统查询确认雅虎亚太区公司
IP 址称身份相符
⑧ 里 CST 中国标准时间北京时间代号需注意关时区代码没世界统编码CST 实
指代四时区 Central Standard Time (USA) UT600Central Standard Time (Australia) UT+930China Standard Time UT+800
Cuba Standard Time UT400见CST 时表示美国澳利亚中国古巴四国家标准时间实务中需辨然
果 CST 前加（没 CST 代码仅）+0800 话疑指北京时间（东八区格林威治时间早 8 时）
邮件信头供分析第 二 笔 者
Foxmail 邮件处理软件编写邮件样雅
虎中国邮箱发送笔者 Hotmail 邮箱
邮件处理软件外笔者第二实例
Foxmail 编写软件前修改电脑系统
时间调 2012 年 10 月 7 日
两实例中解发现伪造线
索
笔者软硬件系统环境 ：LENOVO
Thinkpad X200Mircosoft Windows XP 专 业 版
2002 service pack 3计算机名：ibm7ad3bf990e4
IE 版 号 70573013Foxmail 版 号 7 （build
082） PPPoE 协议通中国电信提供接入
服务网动态 IP 址分配
实例：通雅虎邮箱 Web Mail 发送
邮件信头信息分析
囿篇幅文仅选取信头信息中证
认定具重作部分字段进行分析
首先指出信头信息发件 MUA
发件收件邮件服务器中继邮件服务器
处理该邮件时逐添加收件 MUA
收取邮件时般会添加信头信息
面信息系统早添加信息产生信息
早先产生信息面果信息添加
序事描述邮件发送传输接收
序发生矛盾该邮件证明效力
提出合理怀疑
Received from web15604mailcnbyahoocom
（［20216510258］） by SNT0 MC3 F14Snt0hot
mailcom with Microsoft SMTPSVC（6037904675）
Sat24 Sep 2011 081750 0700
说明：Received 字段重分析渠道
邮件服务器动记录邮件 MTA 轨
迹够提供真实邮件传输历史记录
信头字段伪造情况通 Re
ceived 字段信息分析发现伪造者蛛丝
马迹者相矛盾处
邮件传递需通邮件服
务器（中继服务器）中转抵达收件服务
器 MTA般 Received 字段会两
证认定意义两包括
面 Received 字段邮件站传
送收件服务器轨迹信息 面
Received 字段邮件第站邮件 MUA
传送发件服务器轨迹信息
段 Received 字段站字段
证明邮件传送收件服务器时事实
字段表示该邮件服务器西七
区⑥时间 2011 年 9 月 24 日 081750北京时
间 2011 年 9 月 24 日 231750 称
web15604mailcnbyahoocom（ IP 址 2021
6510258⑦）邮件服务器传送域名 SNT0
MC3F14Snt0hotmailcom 邮件服务器
软件 Microsoft SMTPSVC（部版号 603
7904675）
Received from [1222465127] by web15604
mailcnbyahoocom viaHTTPSat24 Sep 2011 23
1748 CST
说明：段 Received 字 段 邮 件 第
站证明邮件编辑发送发件
服务器准备发送中继服务器者收件服务
器时事实确定发件身份重段
信息
段表示该邮件服务器北京时
间 （ CST ⑧ 格 林 威 治 时 间 代 码 GMT
UTUTC 世界标准时间）2011 年 9 月 24 日 2317
48 IP 址 1222465127 MUA 工作
站（该工作站未命名 from 字段空白）通
电子邮件证认定实例分析
99
网 页（viaHTTP）传 送 域 名 web15604mail
cnbyahoocom 邮件服务器
字段揭示该邮件真实发送时间
北京时间 2011 年 9 月 24 日 231748时
通 Web Mail 直接生成邮件发送信
息中没笔者计算机名称（该终端
IP 址该址笔者登录中国互联网络
信 息中 心 CNNIC IP 址注册信息查询系统查
询确认中国电信宁波分公司电信分
配址动态 IP 址）
信头反映真实发送时间北京时间
2011 年 9 月 24 日 231748通 雅 虎 邮 局
Web Mail 生成邮件电脑 IP 址电
信分配动态 IP 址等事实验证笔
者前陈述系统环境符合事实
请注意［1222465127］字节方括号 IP
址邮件发送提供服务器发
件服务器核查取 MUA 发送邮件
计算机 IP 址直接认定发送邮
件计算机真实 IP 址
该 IP 址证意义参考梁瑞
服阳江市公安局行政处罚案⑨该案称
国 IP 址作证第案该案中法院通
电信局取 IP 址611468294户
网 清 单证 明 2002 年 1 月 11 日 22 时 25 分
33 秒 2002 年 1 月 12 日 0 时 27 分 58 秒
时间段 IP 址网电话3419574
网 账 号 e183test 查3419574电 话
梁瑞住址石湾路祥兴街 2 号报装网
电话号码网账号e183test户梁瑞
根 IP 址网账号口令网络唯
性排性法院认定该色情邮件梁瑞
姓名电子信箱家中机器名
liang电脑发出
XMailerYahooMailWebService08114317681
说明：XMailer 字段表达般发件
邮件处理程序信息该字段说明邮件编
辑时雅虎公司 Web Mail 程 序 Ya
hooMailWebService部版号08114317681
该信息笔者陈述第份实例邮件通雅
虎邮箱 Web Mail 发送事实相符
MessageID <131687746860773YahooMail
Neo@web15604mailcnbyahoocom>
说明：MessageID 字段般发件邮件
服务器者中继邮件服务器赋予Received 字
段中时 ESMTP ID 号 ESMTP ID
号码仅仅特定服务器邮件传输环节关联
MessageID 字段直伴邮件追
踪该邮件
字段邮件服务提供商求查核邮件
原始信息时寻找该邮件重线索字段
该 ID 号发件邮件服务器 web15604mail
cnbyahoocom 赋予
Date Sat24 Sep 2011 231748 +0800（CST）
说明：字段含义果发件
Outlook 者 Foxmail 等邮件客户端程序编辑邮
件话字段根发件计算机时
钟电脑系统时间记录发件邮件发送
发件邮件服务器时间果 Web
Mail 话 Web Mail 系统根该邮件系
统设定时 间记 录 发 件 邮 件编 辑完 成
点发送传送发件邮件服务器时间
中 CST 时间前面+0800
断定中国标准时间（北京时间）
字段反映邮件发送时间 果 Re
ceived 字段反映发件服务器收发送邮件
时间存合理差异（般合理情形
秒时间应完成整邮件传输）话
说明发件计算机电脑系统时间真
实时间符存发件计算机电脑系统时
间设定错误者修改
From zhenyu fei zhenyu××××@yahoocomcn
说明： zhenyu××××@yahoocomcn 账 号
发送该邮件程序址簿中该账号赋予
zhenyu fei 名字（发件邮件程序中该
邮件址记录名 zhenyu fei
邮箱址）
字段说明发件称发件
址发件姓名前面已确认封
邮件通雅虎电子邮局网页邮箱程序（Web
⑨ 梁瑞服阳江市公安局行政处罚案具体案情分析参见链接 httpchinafindlawcnsusongxzssanli7070
html
电子邮件证认定实例分析
100
Mail）编辑发送编辑时雅虎电子邮局
网页邮箱程序提供发件申报发件址
功编辑邮件传发件邮件服
务器时该网页邮箱程序没提供修改发件
址者匿名发送功述字段真实
性确认
Reply To zhenyu fei zhenyu ××××@yahoo
comcn
说明：回复 址 zhenyu××××@yahoocom
cn收件 zhenyu fei回复址发件
指定会发生回复邮件回复址错
误丢失情形
Subject test by webmail
说明：发件赋予邮件标题
To utf8B6LS56ZyH5a6H zhenyu××××
@hotmailcom
说明：邮件收件址非邮件收悉
进行修改否址发送时作伪
否邮件发送目呢？
实例二：通邮件客户端程序 Foxmail 发送
邮件信头信息
Received from nm36 vm3bulletmailne1ya
hoocom（［98138229115］）by bay0mc3f46Bay0
hotmailcom with Microsoft SMTPSVC（6037 904
675）Thu6 Oct 2011 181308 0700
说明：表示该邮件服务器西七区
时 间 2011 年 10 月 6 日 181308 北 京 时 间
2011 年 10 月 7 日 91308称 nm36
vm3bulletmailne1yahoocom（ IP 址 1981
38229115） 邮件服务器传送域名 bay0
mc3f46Bay0hotmailcom 邮件服务器
软件 Microsoft SMTPSVC（部版号 603
7904675）
字段信息实例没实质区
Receivedfrom ibm7ad3bf990e4 （zhenyu××××
@125114182111with login）by smtp210mailne1
yahoocom with SMTP06 Oct 2011 181306
0700 PDT
说明：段表示该邮件邮件服务器
太洋夏令时间（ PDT该时间西七区07
00 ）2011 年 10 月 6 日 181306 北 京 时 间
2011 年 10 月 7 日 091306称计算机
名 ibm7ad3bf990e4 MUA 工作站通 smtp
协议（简单邮件传输协议）传送域名smtp210
mailne1yahoocom 邮件服务器中括号
容说明该称 ibm7ad3bf990e4 户
邮件服务器查核登录户名zhenyu××××
工作站 IP 址 125114182111
字段揭示该邮件真实发送时间
2011 年 10 月 7 日 091306字段较
发现字段中 MUA 工作站名称 ibm
7ad3bf990e4（请核笔者举出实例前出
发送邮件时计算机软硬件环境信息中计
算机名核发件发送邮件时
工作站计算机名）该名称发件服务
器核查通名 zhenyu××××账户登录通
SMTP 协议发送邮件服务器（笔者
Foxmail 计算机编辑完邮件通
该软件 zhenyu××××账户登录雅虎邮箱发送邮
件情况相吻合）该终端 IP 址登
录中国互联网络信息中心 CNNIC IP 址注册信
息查询系统查询确认中国电信宁波分公司
该 IP 址实例
笔者通 PPPoE 协议网电信分 配 动 态
IP 址变化
面举出实例没伪造发件址名
称实例果发邮时作伪话该字段
会呢？面实例（请注意中域
名 IP 址说明问题列出真
实域名）
Receivedfrom betacomcn （abcmailcom ［12
21685111］）by smtpne1yahoocom 06 Oct 1999
201123 0700 PDT
该字段记录称 betacomcn 域名
工 作 站 邮 件 传 输 smtpne1yahoocom
核查确认该工作站 IP 址 12216
85111反解析该 IP 址应域名 abc
mailcom真正发件邮箱址（括
号信息邮件服务器核实信息）
然现实中法反解析出真实发件
邮箱域名（该 IP 址 ISP 服务商分配
户动态址法解析具体域名）
样 abcmailcom 栏信息缺失通
电子邮件证认定实例分析
101
反解析通 IP 址调查该工作站
真实身份该 IP 址电信分配动态 IP
址法反解析域名根该址网时
间等信息通电信部门记录锁定真
实网账号户类似通 IP 址认定
者案例请参前文已叙述梁瑞
服阳江市公安局行政处罚案
通字段分析获发送该邮件
计算机真实 IP 址进进步
调查该发件真实身份举证责
方描述核确定陈述真伪
From 字段等发件报信息字段信息进行
发现发件前期作伪线索
字段分析具重证意义
现实中作伪会更复杂例伪造者
发送邮件前通定技术手段信头添加
伪造 Received 字段伪造字段会
出现发件邮件服务器记录第 Re
ceived 字段面（第真实 Received
字段发件服务器记录时伪造字段已存
）乍确实鱼目混珠然
伪造域名表达会正常语句
较区时会真实 IP 址记录发生
矛 盾 会 真实 Received 字 段 发 生 矛
盾（例该字段真实第 Received 字 段
放起发现该邮件居然两次传送
发件邮件服务器者发现Re
ceived 字段反映邮件服务器传
输途径法前衔接）发现蛛丝
马迹类分析难度复杂性文
篇幅笔者知识够驾驭需通专家辅
助者鉴定机构作出权威认定
Date Sun7 Oct 2012 091306 +0800
说明：请注意字段时间明显错误（2012
年）发送前笔者计算机系统时间调快
1 年（改 2012 年 10 月 7 日）模拟前期作伪
情形请注意信头实例区显 然
Date 字段邮件客户端软件工具软
件情形容易伪造需予注意
From zhenyu×××× zhenyu××××@yahoocomcn
说明：含义实例需注意
邮件客户端软件工具软件情形
From 字段发件报信息
应该 Received 字段核认定证明力
然果确定发件邮件服务
系统发送邮件时采取严格身份验证程序
（该做法初衷实邮件服务商防止匿
名垃圾邮件 采取 目 前 邮件 服 务系
统雅虎GmailHotmail新浪163 等均采取
步骤少数建者型邮件
服务系统实行身份验证）该字段真
实性初步认定
XMailer Foxmail 70182［cn］
说明：字段说明软件 Fox
mail（版号 70182 中文版）实例存
明显区字段说明信息帮助
分 清发 件 MUA 邮 件编 辑软 件 类
型类型软件证认定影响请参见
文第章第节邮件户代理（MUA）
类型软件证认证影响说明
笔者举出分析述实例目提供
通邮件信头分析辨邮件编辑
发送传输等真实背景渠道实践中然需
结合证明规进行更深入分析
通述分析发现通电子邮件
技术知识解结合证认定法律规定证
法原理助审判实践中揭露表
象发现真相笔者衷心希更
道参项工作中终形成完整详细电
子邮件证认定规指导实践
电子邮件证认定实例分析
102
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档