Przeglądanie i odczytywanie nagłówków (headers) wiadomości e-mail
Każdy e-mail ma na górze kilkadziesiąt linii, których zwykle nie widać: nagłówki (po angielsku headers). Są one dodawane przez program nadawcy oraz przez każdy serwer pocztowy, który przekazuje wiadomość dalej. Razem tworzą one dziennik podróży wiadomości: skąd pochodziła, jak długo była w drodze i czy odbiorca mógł zaufać, że rzeczywiście pochodzi od nadawcy. W tym artykule dowiedzą się Państwo, gdzie je znaleźć i jak odczytać najważniejsze linie.
Gdzie znajdują się nagłówki?
| Program | Jak otworzyć nagłówki |
|---|---|
| Webmail WebOké (Roundcube) | Proszę otworzyć wiadomość, kliknąć Więcej i wybrać Pokaż źródło. |
| Gmail (w przeglądarce) | Proszę otworzyć wiadomość, kliknąć obok Odpowiedz na trzy kropki (Więcej) i wybrać Pokaż oryginał. |
| Outlook (nowy) i Outlook w sieci web | Proszę otworzyć wiadomość, kliknąć trzy kropki (Więcej działań) i wybrać Widok, Pokaż szczegóły wiadomości. |
| Outlook (klasyczny) | Proszę dwukrotnie kliknąć wiadomość, aby otworzyła się w osobnym oknie. Następnie wybrać Plik, Właściwości. Nagłówki znajdują się w polu Nagłówki internetowe. |
| Apple Mail (Mac) | Proszę zaznaczyć wiadomość i w menu wybrać Widok, Wiadomość, Wszystkie nagłówki (lub Źródło surowe dla całej wiadomości). |
| Thunderbird | Proszę zaznaczyć wiadomość i w menu wybrać Widok, Źródło wiadomości, lub nacisnąć Ctrl+U. |
Nazwy menu mogą się nieznacznie różnić w zależności od wersji.
Na iPhonie, iPadzie lub telefonie z Androidem
Aplikacja Mail firmy Apple oraz większość aplikacji pocztowych na telefonach nie potrafią wyświetlić nagłówków. Proszę wtedy otworzyć wiadomość na komputerze lub zalogować się do webmaila przez webmail.weboke.pl i skorzystać z opcji Więcej, Pokaż źródło. Zob. Otwieranie webmaila. Jeśli korzystają Państwo z Gmaila, proszę otworzyć wiadomość w przeglądarce na komputerze.
Odczytywanie najważniejszych linii
Skrócony przykład:
Return-Path: <anna@example.com>
Received: from out.hosting.example (out.hosting.example [192.0.2.25])
by mx1.mailprovider.example with ESMTPS; Sun, 08 Nov 2026 10:15:07 +0100
Received: from [198.51.100.77] by out.hosting.example with ESMTPSA
(authenticated as anna@example.com); Sun, 08 Nov 2026 10:15:04 +0100
Authentication-Results: mx1.mailprovider.example;
spf=pass smtp.mailfrom=example.com;
dkim=pass header.d=example.com;
dmarc=pass header.from=example.com
From: Anna <anna@example.com>
Subject: Offerte
Message-ID: <a1b2c3@example.com>
- Received: każdy serwer przekazujący wiadomość umieszcza swoją linię na górze. Proszę zatem czytać je od dołu do góry, aby prześledzić drogę wiadomości. Każda linia ma postać from (kto przekazał wiadomość), by (kto ją przyjął) oraz czas. Jeśli między dwiema liniami występuje duża różnica czasu, oznacza to, że wiadomość czekała tam w kolejce. Proszę zwrócić uwagę na strefę czasową, np.
+0100lub+0000. - Authentication-Results: ocena serwera odbierającego dotycząca SPF, DKIM i DMARC.
passoznacza poprawny wynik,failbłędny,softfailwątpliwy, anonebrak rekordu. Proszę ufać wyłącznie linii napisanej przez serwer odbiorcy, czyli tej z nazwą na początku, tutajmx1.mailprovider.example. - Return-Path: adres, na który trafiają komunikaty o błędach. SPF sprawdza domenę tego adresu. Może on różnić się od adresu w polu From, czyli widocznego nadawcy.
- Message-ID: unikalny numer wiadomości. Dzięki niemu możemy odnaleźć wiadomość w naszych dziennikach.
Aby dowiedzieć się, co dokładnie robią SPF, DKIM i DMARC, proszę przeczytać Co to jest DMARC? Wyjaśnienie w prostych słowach.
dmarc=fail, albo odpowiedź trafia na zupełnie inny adres (Reply-To)? Taka wiadomość jest prawdopodobnie sfałszowana. Proszę nie klikać w żadne linki. Zob. Czy ta wiadomość rzeczywiście pochodzi od WebOké? Rozpoznawanie phishingu i korzystanie z kodu akcji.Dlaczego dział wsparcia prosi o nagłówki?
Jeśli wiadomość nie dociera prawidłowo, trafia do spamu lub mają Państwo wątpliwości co do jej autentyczności, w nagłówkach widzimy, przez jakie serwery przeszła wiadomość, gdzie utknęła oraz czy SPF, DKIM i DMARC były poprawne. Dzięki Message-ID i godzinom możemy odnaleźć wiadomość w naszych dziennikach. Zrzut ekranu samej wiadomości tego wszystkiego nie pokazuje.
Jak przesłać nagłówki
- Kopiowanie i wklejanie: proszę zaznaczyć wszystkie nagłówki, skopiować je i wkleić do zgłoszenia. W Gmailu pod opcją Pokaż oryginał znajduje się przycisk Kopiuj do schowka.
- Jako plik: proszę zapisać wiadomość jako plik
.eml(w webmailu przez Więcej, Eksportuj) i dołączyć ten plik do zgłoszenia. Zawiera on nagłówki oraz całą wiadomość. - Przekazanie dalej jako załącznik: zwykłe przekazanie dalej nie zadziała, ponieważ program pocztowy utworzy wtedy nowe nagłówki, a oryginalne zostaną utracone. Dlatego proszę wybrać opcję Przekaż dalej jako załącznik, jeśli program ją posiada. W webmailu znajdą ją Państwo pod strzałką obok Przekaż dalej.
Zgłoszenie proszę utworzyć przez Centrum Wsparcia. Jeśli chcą Państwo najpierw samodzielnie sprawdzić, czy wiadomość dotarła, proszę skorzystać z Sprawdzanie, czy wiadomość e-mail dotarła za pomocą Śledzenia E-mail. Jeśli otrzymali Państwo komunikat o błędzie, proszę przeczytać Mail delivery failed: jak odczytać komunikat o błędzie i co oznaczają kody.
Więcej informacji o nagłówkach w Outlooku znajdą Państwo na stronie Microsoft, a w Gmailu na stronie Google.