通常のメールアプリでは見えないメールヘッダーには、送信者・経路・認証結果・エンコード情報など大量の技術情報が含まれています。「本当にこのメールは本物か」「なぜ迷惑メールに入ったか」などを調査する際に、ヘッダーの読み方を知っていると大きく役立ちます。

メールヘッダーの取得方法

各メールアプリでのヘッダー表示方法は異なります。以下のメールクライアント別の手順を参照してください。

Gmail

メールを開いた状態で右上の「︙」→「メッセージのソースを表示」または「原文を表示」

Outlook（Web版）

メールを開いた状態で「︙（その他のオプション）」→「メッセージのソースを表示」

Apple Mail

メールを選択した状態で「表示」メニュー→「メッセージ」→「すべてのヘッダー」

主要なヘッダーフィールド

送信元の確認・経路の追跡・フィッシング調査に役立つ、重要なヘッダーフィールドを順に解説します。

From と Return-Path

フィッシングメール調査の際に最初に確認すべき項目です。この2つのドメインが一致しているかで送信元の正当性を判断できます。

From: 差出人名 <sender@example.com>
Return-Path: <bounce@actual-sender.com>

From はメールアプリに表示される差出人です。Return-Path は実際の送信元で、バウンスメール（配信エラー）が返るアドレスです。

この2つが異なるドメインの場合、なりすましの可能性があります。たとえば From が @amazon.co.jp でも Return-Path が無関係なドメインであれば偽装メールの可能性が高いです。

Received ヘッダー（送信経路）

メールが経由したサーバーの情報が記録されます。複数行あり、下から上の順が実際の通過順序です。

Received: from mail.final-server.com (203.0.113.5)
  by mx.example.com with ESMTP
  id abc123; Thu, 17 Jun 2026 09:30:00 +0900

Received: from mail.sending-server.com (198.51.100.1)
  by mail.final-server.com with ESMTP
  id xyz789; Thu, 17 Jun 2026 09:29:55 +0900

最下部のReceivedが「最初の送信元」、最上部が「最終受信サーバー」です。各行の (IPアドレス) を逆引きすることで送信経路を追跡できます。

各Receivedに記録される時刻を比較することで、どのサーバーで遅延が発生したかも把握できます。

Message-ID

メールを一意に識別するIDで、スパム判定やフィッシング調査の手がかりになります。

Message-ID: <20260617093000.12345@mail.example.com>

メールごとに一意のIDです。メール追跡・スパム判定・スレッド管理に使われます。@ 以降がそのメールを生成したサーバーのドメインです。ここが From のドメインと全く異なる場合は注意が必要です。

Subject

日本語の件名はエンコードされた状態で格納されており、解析ツールを使うと元の文字列に戻せます。

Subject: =?UTF-8?B?44OT44K444ON44K544Oe44O844Or?=

日本語件名はエンコードされて格納されます。=?UTF-8?B?...?= はBase64エンコード、=?UTF-8?Q?...?= はQuoted-Printableエンコードです。メールヘッダー解析ツールは自動でデコードして表示します。

Date

送信サーバーが記録した日時で、受信時刻との大きなずれはメール偽装のサインになります。

Date: Thu, 17 Jun 2026 09:30:00 +0900

送信サーバーが記録した送信日時とタイムゾーンです。受信時刻（Receivedヘッダーの時刻）と大きくずれている場合は偽装の可能性があります。

認証結果ヘッダー

受信サーバーがSPF・DKIM・DMARCをどう判定したかを示すヘッダーで、メールの正当性確認に使います。

Authentication-Results

受信サーバーによるSPF・DKIM・DMARC認証の結果が記録されています。pass かどうかでメールの正当性を確認できます。

Authentication-Results: mx.example.com;
  spf=pass smtp.mailfrom=sender@example.com;
  dkim=pass header.d=example.com;
  dmarc=pass action=none header.from=example.com

受信サーバーがSPF・DKIM・DMARCの認証を行った結果が記録されます。

値意味
pass認証成功
fail認証失敗（なりすましの可能性）
softfailSPFでソフトフェイル（疑わしいが拒否はしない）
none認証設定が存在しない
neutral判定なし

すべて pass であれば正規の送信者からのメールと判断できます。

X-Spam-Status / X-Spam-Score

スパムフィルターが算出した評価スコアで、メールが迷惑メールに振り分けられた原因の調査に役立ちます。

X-Spam-Status: No, score=1.2 required=5.0

受信サーバーのスパムフィルターが付けたスコアです。閾値（この例では5.0）を超えると迷惑メールとして処理されます。

MIMEとContent-Type

現代のメールはほぼすべて MIME（Multipurpose Internet Mail Extensions） 形式で送信されます。

MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_Part_12345"

主なContent-Type

Content-Typeはメール本文の形式や添付ファイルの種類を示します。メールの構成を理解するうえで重要な項目です。

Content-Type内容
text/plainプレーンテキスト
text/htmlHTMLメール
multipart/mixed複数パーツ（本文+添付ファイル）
multipart/alternativeテキスト版とHTML版の両方を含む
application/pdfPDF添付ファイル

multipart/alternative は多くのメール配信ツールが使う形式です。HTMLメールを受け取れないクライアント向けにテキスト版も同梱されています。

X-Mailer と配信システムの識別

メール送信に使われたソフトウェアや配信サービスを特定するためのヘッダーです。

X-Mailer: Mailchimp Mailer
X-SES-Outgoing: 2026.06.17-54.240.0.1

X-Mailer には送信に使ったソフトウェアやサービスが記録されることがあります。一般ユーザーのメールクライアント（Outlook・Apple Mailなど）が入ることが多いですが、Mailchimp・SendGrid・Amazon SESなどの配信サービス名が入ることもあります。

フィッシングメールの調査や、メール配信サービスの特定に参考情報として使えます。