Yukarıda görebileceğiniz gibi, bu e-postanın gönderildiği alan | 🔰 VİP BİLGİ 🔰

Yukarıda görebileceğiniz gibi, bu e-postanın gönderildiği alan adı Techlicious.com değil emkei.cz'dir (e-posta sahtekarlığı sitesi). Ancak alan adı benzerse veya yalnızca bir IP adresi olarak listeleniyorsa, IP adresini de kontrol etmeli ve bunun koku testinden geçip geçmediğini görmelisiniz. Bunu yapmak için, Alan Araçları'na gidin ve Alınan alanına "gönderen" IP adresini Whois Aramasına girin. Bunu yukarıdaki örnekten 46.167.245.206 ile yaptığımda, bunun Çek Cumhuriyeti'nden emkei.cz adlı bir ana bilgisayar olduğunu söylüyor – bunun gerçekten Techlicious tarafından gönderilen bir e-posta olup olmadığını görmeyi beklemiyordum.

Daha sonra, Received-SPF alanına bakarsak ve bunun bir softfail olduğunu görürsek. Gönderen Politikası Çerçevesi (SPF), bir alanın (ör. Techlicious.com) kendi adına hangi sunucuların posta göndermesine izin verildiğini belirtmesinin bir yoludur. İzin verilen sunuculardan gönderilen postalar, Alınan-SPF alanında "Geçti"(pass) olarak görünür ve bu, e-postanın meşru olduğunun çok güçlü bir göstergesidir. Sonuçlar "Başarısız"(fail) veya "Yazılım Hatası"(softfail) gösteriyorsa, bu, e-postanın sahte olabileceğinin bir işaretidir, ancak bazı alan adları SPF kayıtlarını güncel tutmadığından ve doğrulama hatalarına neden olduğundan %100 kesin değildir.