Receivedヘッダとは？れしーぶどへっだ
Receivedヘッダとは、メールを中継した各MTAが、受け取った経路情報を1行ずつ先頭に積み上げていくヘッダ。接続元IPアドレス、名乗ったホスト名、逆引き結果、受信時刻が記録される。インシデント調査で送信元をたどる際の一次資料になり、追跡の起点として問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
標的型メールの調査では、最下段（最初に受け取った行）から自社の入口MTAが記録したIPを読む。名乗りのホスト名と逆引き結果が食い違う、時刻が飛んでいる、といった点も判断材料になる。ログの保存期間が短いと突き合わせができない。
試験での引っ掛け
Receivedは誰でも偽造して追加できるため、信用できるのは自組織が管理するMTAが付けた行から下だけ。上位の行を鵜呑みにして「海外から送られた」と結論づけるのは誤り。読む順序は上が新しく、下が古い。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。