{"id":25221,"date":"2026-11-14T16:35:26","date_gmt":"2026-11-14T15:35:26","guid":{"rendered":"https:\/\/www.verificaremails.com\/intestazioni-email\/"},"modified":"2026-11-14T16:59:38","modified_gmt":"2026-11-14T15:59:38","slug":"intestazioni-email","status":"publish","type":"post","link":"https:\/\/www.verificaremails.com\/it\/intestazioni-email\/","title":{"rendered":"Intestazioni email: come leggerle e scoprire il mittente reale"},"content":{"rendered":"

Aggiornato il 14 novembre 2026<\/em><\/p>\n

Le intestazioni email (header) sono le righe tecniche che accompagnano ogni messaggio:<\/strong> dicono chi dichiara di averlo inviato, da quali server \u00e8 passato, a che ora e se ha superato i controlli SPF, DKIM e DMARC. In Gmail le vedi dal menu \u22ee con \u00abMostra originale\u00bb; in Outlook dal menu \u2026 con \u00abVisualizza\u00bb e poi \u00abVisualizza dettagli messaggio\u00bb.<\/p>\n

Ti dicono da quale server e da quale dominio arriva davvero un messaggio. Quasi mai, per\u00f2, chi \u00e8 la persona che lo ha scritto.<\/p>\n

Cosa sono le intestazioni di un’email?<\/h2>\n

Ogni email ha due parti: le intestazioni e il corpo. Alcune intestazioni le vedi sempre (mittente, destinatario, oggetto, data); le altre il programma di posta le nasconde. Una parte la scrive il programma di chi invia, il resto lo aggiungono i server che consegnano il messaggio: ognuno inserisce una riga \u00abReceived\u00bb sopra le precedenti.<\/p>\n

Il formato \u00e8 fissato da standard pubblici: la RFC 5322 per la struttura del messaggio e la RFC 5321 per il trasporto via SMTP.<\/p>\n

Come vedere le intestazioni in Gmail, Outlook, Apple Mail e Libero<\/h2>\n

Ovunque ottieni un testo lungo con le intestazioni in cima. Le voci dei menu possono cambiare un po’ con gli aggiornamenti.<\/p>\n

Gmail (da browser)<\/h3>\n
    \n
  1. Apri il messaggio.<\/li>\n
  2. Fai clic sui tre puntini verticali (\u22ee) in alto a destra, accanto alla freccia per rispondere.<\/li>\n
  3. Scegli Mostra originale<\/strong>.<\/li>\n<\/ol>\n

    <\/p>\n

    Si apre una nuova scheda: in alto un riepilogo con l’esito di SPF, DKIM e DMARC, sotto il testo completo, che puoi copiare o scaricare. Se nell’app per smartphone non trovi la voce, apri Gmail dal browser del computer.<\/p>\n

    <\/p>\n

    Outlook sul web, Outlook.com e nuovo Outlook per Windows<\/h3>\n
      \n
    1. Apri il messaggio.<\/li>\n
    2. Fai clic sui tre puntini (\u2026) in alto a destra nel messaggio.<\/li>\n
    3. Scegli Visualizza<\/strong> e poi Visualizza dettagli messaggio<\/strong>.<\/li>\n<\/ol>\n

      <\/p>\n

      Outlook classico per Windows<\/h3>\n
        \n
      1. Apri il messaggio con un doppio clic, in una finestra separata.<\/li>\n
      2. Vai su File<\/strong> e poi Propriet\u00e0<\/strong>.<\/li>\n
      3. Le intestazioni sono nel riquadro Intestazioni Internet<\/strong>, in basso.<\/li>\n<\/ol>\n

        <\/p>\n

        Apple Mail (Mac)<\/h3>\n

        Seleziona il messaggio e scegli Vista<\/strong> \u2192 Messaggio<\/strong> \u2192 Tutte le intestazioni<\/strong> (Maiusc-Cmd-H). Per il sorgente completo usa Opzione-Cmd-U. Su iPhone e iPad l’app Mail non mostra le intestazioni complete: usa il Mac o la webmail del tuo provider.<\/p>\n

        <\/p>\n

        Libero Mail<\/h3>\n

        Apri il messaggio dalla webmail e cerca, tra le azioni del messaggio, l’opzione per visualizzare il sorgente o l’originale. Si apre il testo completo, con le intestazioni in cima.<\/p>\n

        <\/p>\n

        Thunderbird<\/h3>\n

        Seleziona il messaggio e premi Ctrl+U (Cmd+U su Mac): si apre il sorgente con tutte le intestazioni.<\/p>\n

        Quali campi delle intestazioni contano davvero?<\/h2>\n

        Non serve leggere tutto, bastano pochi campi: From, Reply-To e Return-Path per gli indirizzi, Received per il percorso, Authentication-Results per SPF, DKIM e DMARC, Message-ID e Date per i dettagli. Il resto sono informazioni tecniche per i server.<\/p>\n

        \n\n\n\n\n\n\n\n\n\n\n\n\n\n
        Campo<\/th>\nCosa dice<\/th>\nCosa controllare<\/th>\n<\/tr>\n<\/thead>\n
        From<\/code><\/td>\nIl mittente che vedi. Lo scrive chi invia, quindi si pu\u00f2 falsificare<\/td>\nIl dominio dopo la @ \u00e8 quello ufficiale? Il nome visualizzato corrisponde all’indirizzo?<\/td>\n<\/tr>\n
        Reply-To<\/code><\/td>\nL’indirizzo a cui va la risposta quando premi \u00abRispondi\u00bb<\/td>\nUn dominio diverso dal From pu\u00f2 avere motivi legittimi; nel phishing serve a deviare le risposte<\/td>\n<\/tr>\n
        Return-Path<\/code><\/td>\nL’indirizzo che riceve i mancati recapiti (il mittente \u00abdi busta\u00bb della sessione SMTP)<\/td>\nLe piattaforme di invio usano spesso un proprio dominio. Diverso dal From e con DMARC fail: segnale forte<\/td>\n<\/tr>\n
        Received<\/code><\/td>\nUna riga per ogni server attraversato, con nome, indirizzo IP e ora<\/td>\nLeggile dal basso verso l’alto. Le pi\u00f9 affidabili sono quelle aggiunte dal tuo provider<\/td>\n<\/tr>\n
        Message-ID<\/code><\/td>\nL’identificativo unico del messaggio, assegnato dal sistema che lo ha creato<\/td>\nIl dominio dopo la @ indica spesso quel sistema: se non c’entra con il From, \u00e8 un indizio<\/td>\n<\/tr>\n
        Date<\/code><\/td>\nData e ora dichiarate da chi invia<\/td>\nConfrontala con gli orari delle righe Received: pu\u00f2 essere falsa<\/td>\n<\/tr>\n
        Authentication-Results<\/code><\/td>\nL’esito dei controlli fatti dal server che ha ricevuto: spf=<\/code>, dkim=<\/code>, dmarc=<\/code><\/td>\ndmarc=pass<\/code> conferma che il dominio del From ha autorizzato il messaggio<\/td>\n<\/tr>\n
        ARC-Seal<\/code>, ARC-Authentication-Results<\/code><\/td>\nConservano l’esito dei controlli quando il messaggio viene inoltrato, per esempio da una mailing list<\/td>\nSpiegano perch\u00e9 un messaggio inoltrato pu\u00f2 fallire SPF e arrivare lo stesso<\/td>\n<\/tr>\n
        X-\u2026<\/code> (X-Mailer, X-Spam-Status\u2026)<\/td>\nCampi non standard aggiunti da programmi e server<\/td>\nDanno indizi, come il punteggio antispam, ma chi invia pu\u00f2 inventarli<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

        SPF, DKIM e DMARC: cosa significano pass e fail<\/h3>\n