ترويسة البريد الإلكتروني هي كتلة البيانات الوصفية التقنية التي تُحمل أعلى كل رسالة، فوق الموضوع والنص المرئيين. تسجل سلسلة خوادم البريد التي مرت بها الرسالة (سطور "Received"، تُقرأ من الأسفل إلى الأعلى)، وفي كثير من الحالات عنوان IP الأصلي، والطوابع الزمنية، ونتائج المصادقة مثل SPF وDKIM وDMARC التي تُظهر ما إذا كان المرسل هو من ادعى أنه هو.
بالنسبة للمحققين، الترويسة هي المكان الذي تعيش فيه القصة الحقيقية للبريد الإلكتروني. اسم العرض وعنوان "من" يسهل تزويرهما، لكن سلسلة Received ونتائج المصادقة أصعب بكثير في التزييف، ويمكن أن تكشف خادم الإرسال الحقيقي، والموقع التقريبي للمرسل، وما إذا كانت الرسالة منتحلة أو جزءًا من حملة تصيّد. قراءة الترويسات مهارة أساسية في التحقيق في البريد الإلكتروني والاحتيال.