Um cabeçalho de e-mail é o bloco de metadados técnicos presente no topo de toda mensagem, acima do assunto e do corpo visíveis. Ele registra a cadeia de servidores de e-mail por onde a mensagem passou (as linhas "Received", lidas de baixo para cima), em muitos casos o endereço IP de origem, carimbos de tempo e resultados de autenticação como SPF, DKIM e DMARC, que mostram se o remetente era mesmo quem alegava ser.
Para investigadores, é no cabeçalho que mora a história real de um e-mail. Um nome de exibição e um endereço no "From" são trivialmente forjáveis, mas a cadeia Received e os resultados de autenticação são bem mais difíceis de falsificar e podem revelar o verdadeiro servidor remetente, a localização aproximada de quem enviou e se a mensagem é falsificada ou parte de uma campanha de phishing. Ler cabeçalhos é habilidade central na investigação de e-mail e fraude.