这封邮件是真的吗？查查到底是谁发的

邮件的“发件人”可以显示任何名字。但你的邮箱服务商在收信时所做的检查，就难伪造得多了。把邮件头粘贴到这里，我们会告诉你发件人是否真如其所称。内容不会被发送或保存。

如何复制邮件头

Gmail：打开邮件，点按三个点图标，选择“显示原始邮件”。复制全部文字。
Outlook：打开邮件，依次点击三个点图标、“查看”和“查看邮件源”（View message source）或“邮件详细信息”（Message details）。
Apple Mail（邮件）：打开邮件，依次选择“显示”、“邮件”和“原始来源”（Raw Source）。
Yahoo Mail：打开邮件，依次点击“更多”（More）和“查看原始邮件”（View raw message）。

适用于任何国家、任何语言的邮件：它会读取你自己的服务商（Gmail、Outlook、Yahoo、iCloud 等）收信时在邮件头中记录的 SPF、DKIM 和 DMARC 检查结果，并按 NoCall 针对本站点的品牌规则检查发件人的名称和域名。

在你的浏览器中检查：邮件头不会被发送或保存，结果只显示域名，绝不显示完整地址。

SPF、DKIM 和 DMARC 是什么？

它们是你的邮箱服务商收到邮件时进行的检查：SPF 检查发送服务器是否获得授权，DKIM 验证来自该域名的签名，DMARC 确认这一切与你在“发件人”中看到的域名一致。如果 DMARC 未通过，发件人就是假的。

发件人通过验证，邮件就安全吗？

不一定。通过验证说明邮件来自那个域名，但诈骗者可以使用自己注册的、看起来像某个品牌的域名，或被盗的账户。还要看清显示的域名，对任何索要信息或付款的请求保持警惕。

为什么只看发件人名称不够？

因为显示名称是发件人自己填写的，可以写成任何内容，甚至是你银行的名字，或加引号的假地址。真正重要的是经过验证的域名。