Podczas procesu tworzenia i przesyłania wiadomości do ukrytej części emaila dodawane są informacje opisujące tą wiadomość. Ta ukryta część emaila nazywana jest nagłówkiem i zawiera techniczne dane, takie jak: adresy nadawcy i odbiorcy lista serwerów pocztowych, przez które przechodzi wiadomość dodatkowe informacje dodawane przez programy antyspamowe Analiza nagłówków jest bardzo przydatna w sytuacji, kiedy chcemy sprawdzić źródło niechcianej poczty albo zdiagnozować problemy z przesyłaniem wiadomości.