E-posta üst bilgi alanları (Received, Date, From, Message-ID) — Adli Artefakt Başvurusu (E-posta)

01Konum

The raw message (.eml, .msg export or the mailbox store), not the rendered view in a mail client
'View source', 'Show original' or 'Message options' in the client; the original is preferable to a forward

Biçim	RFC 5322 söz diziminde metin üst bilgi alanları: bir ad, iki nokta ve bir değer; uzun değerler boşlukla başlayan devam satırlarına katlanır. Üst bilgi bloğu ilk boş satırda biter.
Geçerli olduğu sürümler	RFC 5322 (ileti biçimi) ve RFC 5321 (SMTP izleme bilgisi). İstemciler ve sunucular, bu standartların tanımlamadığı birçok başka alan ekler.

Alan	Ne anlatır
Received	Her SMTP sunucusunun eklediği izleme satırı: FROM (EHLO'da verilen ad ve TCP bağlantısından alınan adres), BY, isteğe bağlı WITH, ID ve FOR yan tümceleri, noktalı virgül ve bir tarih-saat.
Return-Path	Son teslimde eklenir; SMTP MAIL komutundaki geri yolu, yani hata bildirimlerinin gideceği adresi taşır.
Date	Oluşturma tarihi: oluşturanın iletinin tamamlandığını ve teslim sistemine girmeye hazır olduğunu belirttiği an. Aktarım zamanı değildir.
From, Sender, Reply-To	From yazarı adlandırır; Sender, farklıysa iletiyi gönderen aracıyı adlandırır; Reply-To yanıtların nereye gideceğini belirtir.
Message-ID	Bir iletinin tek bir sürümü için benzersiz tanımlayıcı; benzersizliği onu üreten ana makine üstlenir. Revizyonlar yeni tanımlayıcı alır.
In-Reply-To, References	Bir yanıtın yanıtladığı iletilerin Message-ID değerleri; konuşma dizilerini yeniden kurmak için kullanılır.

Alan	Kodlama	Not
Received (after the semicolon)	RFC 5322 date-time, e.g. Tue, 07 Apr 2026 10:12:43 +0300	RFC 5321, sunucuların saat dilimi adları yerine açık sayısal sapmaları kullanması gerektiğini söyler. Durakları karşılaştırmadan önce her birini UTC'ye çevirin.
Date	RFC 5322 date-time with offset	Gönderen tarafındaki kaynak yazılım belirler; bu yüzden göndericinin saatini ve dilimini izler. İlk Received zamanından önce olabilir ve ondan farklı olabilir.

Ham değerleri Zaman damgası çözücü, yerel saatleri ise Yerel saatten UTC'ye ile çözün.

Ham iletiyle çalışın ve değiştirilmemiş bir kopyayı hash değeriyle saklayın. İletilen ya da yeniden kaydedilen ileti, ileten istemci tarafından yeniden yazılmıştır.
Received satırlarını aşağıdan yukarı sıralayın. Her sunucu kendi satırını en üste ekler; bu yüzden en alttaki satır en erken duraktır, en üstteki alıcı sunucunundur.
Hangi durakların kendi kuruluşunuza ait olduğuna karar verin. Yalnızca denetlediğiniz sunucuların eklediği satırlar güvenilirdir; altındakileri sizin güvence veremeyeceğiniz sistemler yazmıştır.
Her zamanı UTC'ye çevirin, ardından Date beyanını ilk güvenilir Received zamanıyla karşılaştırın ve farkı not edin.
Message-ID değerini kaydedin ve aynı iletiyi posta hizmetinin ileti izinde ve diğer posta kutularında bulmak için kullanın.

From, Sender, Reply-To ve Date, göndericinin yazılımının yazdığı değerlerdir. RFC 5322'de bunları doğru kılan hiçbir şey yoktur.
RFC 5322 izleme alanlarını yalnızca bilgi amaçlı sayar ve yorumlarını RFC 5321'e bırakır. Ayrıca kendi güven sınırınızın altındaki bir Received satırı eksik, düzenlenmiş ya da uydurulmuş olabilir.
Sunucular arasındaki saat farkları durakların sıra dışı görünmesine ya da negatif gecikme göstermesine yol açabilir; işlem sırası zaman değil satır sırasıdır.
Message-ID, bunun iletinin hangi sürümü olduğunu gösterir. Kimin yazdığını ya da okunduğunu göstermez.