Receivedヘッダとは?
Receivedヘッダとは、メールを中継した各MTAが、受け取った経路情報を1行ずつ先頭に積み上げていくヘッダ。接続元IPアドレス、名乗ったホスト名、逆引き結果、受信時刻が記録される。インシデント調査で送信元をたどる際の一次資料になり、追跡の起点として問われる。
れしーぶどへっだ
Receivedヘッダの意味
メールを中継した各MTAが、受け取った経路情報を1行ずつ先頭に積み上げていくヘッダ。接続元IPアドレス、名乗ったホスト名、逆引き結果、受信時刻が記録される。インシデント調査で送信元をたどる際の一次資料になり、追跡の起点として問われる。
Receivedヘッダの具体例
標的型メールの調査では、最下段(最初に受け取った行)から自社の入口MTAが記録したIPを読む。名乗りのホスト名と逆引き結果が食い違う、時刻が飛んでいる、といった点も判断材料になる。ログの保存期間が短いと突き合わせができない。
Receivedヘッダは試験でどう引っ掛けられる?
Receivedは誰でも偽造して追加できるため、信用できるのは自組織が管理するMTAが付けた行から下だけ。上位の行を鵜呑みにして「海外から送られた」と結論づけるのは誤り。読む順序は上が新しく、下が古い。
Receivedヘッダと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。