EML 查看器与 MIME 邮件解码器

如何查看邮件源码

1. 从邮件客户端获取原始邮件（见下表）并粘贴，或者把 .eml 或 .mht 文件拖到页面上。
2. 摘要会显示解码后的发件人、收件人、抄送、主题、日期和 Message-ID。全部邮件头 列出每个邮件头的解码值和原始值。
3. 以纯文本或 HTML 形式阅读 邮件正文。HTML 在沙箱中显示。
4. 附件 列出每个文件的名称、类型、大小和内容 ID，提供 下载 按钮，图片还有预览。
5. MIME 结构 显示各部分的嵌套关系，附件似乎丢失时可以借此排查。

解码器能处理什么

• 编码的邮件头：Base64（B）和 quoted-printable（Q）形式的 RFC 2047 编码字，相邻的编码字会合并，支持浏览器认识的任何字符集，也支持原始 UTF-8 邮件头。
• RFC 2231 形式的附件名，例如 filename*=UTF-8''Rechnung%20M%C3%A4rz.pdf，以及拆分的 filename*0*= 续行。
• base64 和 quoted-printable 编码的正文，按声明的字符集解码。f=C3=BCr 会变成 für。
• 嵌套邮件：作为 message/rfc822 附加的转发邮件，会像外层邮件一样逐层解析。
• 内嵌图片：HTML 中的 cid: 引用会被解析为对应的附件图片。
• 不完整的输入：单独的 Base64 MIME 部分、整体经过 Base64 编码的邮件，或从 --boundary 开始、没有邮件头的 multipart 正文。

整体经过 Base64 编码的邮件通常以 UmV0dXJuLVBhdGg6（Return-Path:）或 UmVjZWl2ZWQ6（Received:）开头。原样粘贴即可，解码器会先把它解开。

检查可疑邮件

对于钓鱼邮件，邮件头透露的信息比正文更多。在 全部邮件头 中需要比较的内容：

• From 与 Return-Path 和 Reply-To。回复地址在另一个域名上，是典型的可疑迹象。
• Authentication-Results，由接收服务器添加：spf=、dkim= 和 dmarc=，结果为 pass 或 fail。
• Received 行，从下往上读，显示了邮件从发送服务器到你的服务器的路径。
• 附件类型：来自陌生发件人的 .html、.iso 或 .zip 附件值得怀疑，invoice.pdf.html 这种双扩展名也一样。

由于远程内容被拦截，在这里查看 HTML 正文不会加载跟踪像素，也不会确认你的地址已读。页面的 CSS 同样会被丢弃，所以新闻邮件看起来会比在邮件客户端中朴素。

用 Python 提取附件

from email import policy
from email.parser import BytesParser

with open("message.eml", "rb") as f:
    msg = BytesParser(policy=policy.default).parse(f)

print(msg["Subject"])
for part in msg.iter_attachments():
    name = part.get_filename()
    with open(name, "wb") as out:
        out.write(part.get_payload(decode=True))
    print("saved", name)

policy.default 会解码编码字形式的邮件头，所以 msg["Subject"] 已经是可读的。实际使用时，写入之前要先清理 name，因为它来自发件人。关于附件如何编码，详见 电子邮件中的 Base64；MIME Base64 编码器 可以生成 76 列的格式。

已知限制

• 不支持 Outlook .msg 文件。winmail.dat（TNEF）部分会作为附件列出，但不会被解开。
• HTML 正文中的链接点击后没有任何反应，这是有意为之。
• MIME 部分数量极多的邮件会被截断，并给出提示。

常见问题