Schema dei log di Gmail in BigQuery

event_info.client_context.client_type

Tipo di evento registrato. Il tipo di evento corrisponde all'attributo Evento negli Eventi del log di Gmail nello strumento di indagine sulla sicurezza. I valori possibili sono:

0: Una fase durante il recapito della posta che non è disponibile nello strumento di indagine sulla sicurezza. Per maggiori dettagli, vedi message_info.action_type.

1: Messaggio inviato

2: Messaggio ricevuto

3: Un utente Gmail ha applicato manualmente una classificazione spam al messaggio. Ad esempio, l'utente ha contrassegnato il messaggio come spam, phishing o non spam.

4: Gmail ha contrassegnato il messaggio come spam dopo il recapito. Ciò può essere dovuto a numerosi fattori, tra cui una cattiva reputazione del mittente o nuovi hash di virus.

5: messaggio messo in quarantena

6: Messaggio rilasciato dalla quarantena

7: messaggio aperto per la prima volta

8: Messaggio contrassegnato come da leggere

9: messaggio che ha avuto risposta per la prima volta

10: messaggio inoltrato per la prima volta

11: Messaggio inoltrato automaticamente con un'impostazione di inoltro dell'account Gmail

12: Messaggio spostato nella Posta in arrivo

13: Messaggio spostato nel cestino

14: Messaggio rimosso dal cestino

15: Link nel corpo del messaggio su cui è stato fatto clic

16: Link nel link dell'allegato del messaggio su cui è stato fatto clic la visualizzazione in anteprima dell'allegato

17: Uno o più allegati del messaggio sono stati scaricati

18: Uno o più allegati del messaggio sono stati salvati su Google Drive

19: uno o più elementi di Google Drive nel messaggio sono stati salvati su Google Drive del destinatario

20: Etichetta di classificazione applicata al messaggio

21: Modifica dell'etichetta di classificazione del messaggio

22: Etichetta di classificazione rimossa dal messaggio

23: etichetta di classificazione applicata a tutti gli allegati del messaggio

24: etichetta di classificazione modificata su tutti gli allegati del messaggio

25: etichetta di classificazione rimossa da tutti gli allegati del messaggio

26: messaggio archiviato

27: Messaggio eliminato definitivamente

28: uno o più allegati del messaggio visualizzati in anteprima

29: messaggio salvato come bozza

30: non è stato possibile recapitare il messaggio, che è tornato indietro

31: Messaggio visualizzato, comprese le prime letture e quelle successive. Per maggiori dettagli su un problema noto di iOS, vedi Problemi noti di Google Workspace.

32: messaggio scaricato

33: un'applicazione ha avuto accesso a un messaggio per conto di un utente

34: Delega concessa

Nota: le esportazioni BigQuery attivate tra aprile 2024 e luglio 2024 non includono la cronologia degli eventi di visualizzazione tra aprile 2024 e la data in cui hai attivato l'esportazione. Le esportazioni di BigQuery sono state attivate ad agosto 2024 e in seguito includono eventi di visualizzazione storici di 6 mesi prima della data in cui hai attivato l'esportazione.

Vero se l'evento è riuscito, falso in caso contrario. Ad esempio, il valore è falso se il messaggio è stato rifiutato da un criterio.

L'azione di consegna dei messaggi rappresentata dall'evento. Valori possibili:

1: Messaggio ricevuto da un server SMTP in entrata

2: Messaggio accettato da Gmail e preparato per la consegna. In genere questo passaggio segue il n. 1 oppure è il passaggio iniziale se invii messaggi da Gmail. Per i messaggi in arrivo, generalmente vengono valutati in questo punto i criteri con disposizioni di rifiuto, ad esempio nel caso di un criterio di conformità degli allegati che rifiuta i messaggi in arrivo.

3: Gmail ha agito sul messaggio. ad esempio è stato recapitato a una casella di posta di Gmail o inviato a un altro server. Questo passaggio di solito segue il n. 2. I criteri con disposizioni diverse da rifiuta vengono valutati in questo passaggio, Ad esempio nel caso di un criterio di conformità degli allegati che rimuove gli allegati a seconda del tipo di file o di altri criteri.

10: Messaggio inviato dal server SMTP in uscita

14: Si è verificato un errore temporaneo quando Gmail ha tentato di recapitare il messaggio ed è stato programmato un altro tentativo. Di solito, questa condizione è causata in genere dall'indisponibilità temporanea dei server interni o esterni. Riprova più tardi. Ad esempio, Gmail ha tentato di recapitare il messaggio a un server SMTP esterno, ma ha ricevuto un errore temporaneo.

18: Non è stato possibile recapitare il messaggio, che è tornato indietro. A volte, per scoprire cosa è successo, è utile leggere la descrizione message_info.description. Alcuni dei motivi più comuni sono:

• Il server destinatario non ha accettato la richiesta

• Non è stato possibile recapitare il messaggio a causa di un numero eccessivo di errori temporanei (vedi 14 in questa tabella)

• Il messaggio è stato rifiutato a causa della valutazione dei criteri differita

• Il destinatario non è stato riconosciuto e non è stato attivato alcun criterio per cambiare il percorso di consegna principale

19: Il messaggio è stato ignorato da Gmail. Alcuni dei motivi più comuni sono:

• Se un messaggio inviato attiva la quarantena amministrativa, il messaggio originale viene ignorato e una copia viene inviata nella quarantena amministrativa.

• Nel caso di un messaggio inserito nel journal, viene recapitato il messaggio interno aggregato, ma l'originale viene ignorato.

• I messaggi in entrata possono essere bloccati e ignorati da Gmail, ad esempio se:

  • Il messaggio non è conforme a RFC 5322.

  • Il mittente viola le linee guida per mittenti di messaggi collettivi.

• Se il percorso di consegna principale è stato rimosso in virtù di un criterio che ne ha aggiunti altri, il messaggio originale viene ignorato e le copie vengono recapitate ai percorsi aggiunti

• Se il destinatario è un indirizzo non riconosciuto e vige un criterio che aggiunge ulteriori percorsi, il messaggio originale è ignorato e le copie vengono inviate ai percorsi aggiunti

45: Il messaggio è stato accettato per la consegna dal sottosistema di Google Gruppi

46: L'indirizzo del destinatario del messaggio era un gruppo Google ed è stato espanso in modo da elencare tutti i membri del gruppo Google per il quale è attivato il recapito dei messaggi

48: Messaggio ricevuto da un server SMTP in entrata per l'inoltro

49: Messaggio inviato tramite inoltro dal server SMTP in uscita

51: Il messaggio è stato scritto nello spazio di archiviazione di Google Gruppi

54: Il messaggio è stato rifiutato dal sistema di archiviazione di Google Gruppi

55: Il messaggio è stato reinserito in Gmail a causa di criteri che modificano il percorso di consegna principale o il destinatario della busta

68: Messaggio accettato da Gmail e preparato per la consegna. È simile al n. 2, ma il messaggio è stato inviato tramite un server Gmail.

69: un utente ha modificato la classificazione spam del messaggio in Gmail. Ad esempio, un utente lo ha contrassegnato come spam, phishing o non spam.

70: Il messaggio è stato riclassificato come spam o phishing dopo essere stato consegnato a Gmail.

71: Un utente ha eseguito un'azione nella Posta in arrivo dopo aver ricevuto il messaggio. Le azioni post-consegna includono l'apertura di un messaggio, il clic su un link in un messaggio e il download di un allegato. L'esportazione BigQuery include dettagli sull'azione.

Informazioni sugli allegati del messaggio. Questo record viene ripetuto per ciascun allegato.

Categoria malware, se rilevata durante la gestione del messaggio. Il campo non è impostato se non viene rilevato malware. Valori possibili:

• 1: Un noto malware di tipo programma dannoso
• 2: Un malware di tipo virus o worm
• 3: Possibili contenuti email dannosi
• 4: Possibili contenuti email indesiderati
• 5: Altro tipo di malware

Tipo di autenticazione del messaggio (ad esempio SPF, DKIM). Valori possibili:

• 1: SPF
• 2: DKIM
• 3: DKIM_PROXY
• 4: XOAR_SPF
• 5: XOAR_DKIM
• 6: ARC_SPF
• 7: ARC_DKIM

Codice di risposta SMTP per le connessioni SMTP in ingresso e in uscita. In genere: 2xx, 4xx o 5xx.

Motivo dettagliato del codice di risposta SMTP per le connessioni in entrata. Valori possibili:

• 1: i messaggi di motivo predefiniti vengono accettati o rifiutati
• 3: Malware
• 4: criterio DMARC
• 5: allegato non supportato da Gmail
• 6: limite di ricezione superato
• 7: Quota account superata
• 8: segnalazione PTR non valido
• 9: destinatario inesistente
• 10: Norme relative ai clienti
• 12: Violazione RFC
• 13: Spam palese
• 14: Denial of Service
• 15: Link dannosi o di spam
• 16: Reputazione IP bassa
• 17: Reputazione dominio bassa
• 18: indirizzo IP elencato nella lista bloccata pubblica in tempo reale
• 19: Rifiutato temporaneamente a causa di limiti DoS (Denial of Service)
• 20: rifiutato definitivamente a causa di limiti DoS (Denial of Service)

Tipo di connessione effettuata al server SMTP. Impostato solo per i log di eventi che gestiscono esplicitamente le connessioni SMTP. Valori:

• 0: Non TLS
• 1: TLS

message_connection_info.smtp_user_agent_ip

message_info.destination.rcpt_response

Sottocategoria per ciascun servizio. Vai a message_info.destination.service per le definizioni dei valori.

Il servizio alla destinazione del messaggio. Esistono molte coppie di servizi e selettori per le destinazioni. Puoi utilizzare questi due campi per determinare a quale servizio è stato inviato il messaggio.

Solo per i messaggi in entrata. Se impostato, indica che c'è stato un tentativo di decrittografia di S/MIME per il destinatario.Il valore indica lo stato di completamento. Se l'elaborazione non è stata eseguita, non è impostato.

Solo per i messaggi in entrata. Se impostato, indica che c'è stato un tentativo di estrazione S/MIME per il destinatario. Il valore indica lo stato di completamento. Se l'elaborazione non è stata eseguita, non è impostato.

Solo per i messaggi in entrata. Se impostato, indica che c'è stato un tentativo di analisi S/MIME per il destinatario. Il valore indica lo stato di completamento. Se l'elaborazione non è stata eseguita, non è impostato.

Solo per i messaggi in entrata. Se impostato, indica che c'è stato un tentativo di verifica della firma S/MIME per il destinatario. Il valore indica lo stato di completamento. Se l'elaborazione non è stata eseguita, non è impostato.

Stringa contenente le informazioni di tutti i destinatari in formato flat, ossia nel formato:
"service_for_recipient1:selector_for_recipient1:address_for_recipient1,
service_for_recipient2:selector_for_recipient2:address_for_recipient2"

Vero se sono state valutate le regole dei criteri per il mittente, cioè se il messaggio è stato elaborato per la consegna in uscita. Falso se sono state valutate le regole dei criteri per il destinatario, cioè se il messaggio è stato elaborato per la consegna in entrata.

Tipo di set di messaggi a cui appartiene il messaggio. Per ulteriori informazioni, vai a message_info.message_set.type.

I tipi di set di messaggi sono attributi che descrivono il messaggio. indicando ad esempio se si tratta di un messaggio in entrata, in uscita o interno. Valori possibili:

1: Il messaggio è in entrata, ossia ricevuto dall'esterno dei tuoi domini. Questo set di messaggi non viene visualizzato con il set di messaggi del n. 10.

2: Il messaggio è in uscita, ossia inviato a un destinatario al di fuori dei tuoi domini. Questo set di messaggi non viene visualizzato con il set di messaggi del n. 10.

4: Il messaggio contiene contenuti discutibili, in base a quanto definito da uno dei tuoi criteri

6: Il messaggio ha attivato la regola del recapito limitato che hai configurato e che limita i messaggi a indirizzi o domini autorizzati

7: Gmail ha classificato il messaggio come spam

8: Messaggio inviato, ossia messaggio in uscita

9: Messaggio ricevuto, ossia messaggio in arrivo

10: Messaggio interno ai tuoi domini

11: Il messaggio ha un mittente o un destinatario esterno ai tuoi domini. Per i messaggi ricevuti: se manca il set di messaggi n. 27, significa che non è stato possibile autenticare il mittente. Il messaggio viene gestito come se avesse un mittente esterno al dominio.

12: Il messaggio contiene alcuni destinatari interni al dominio e alcuni esterni. Questo set di messaggi può essere visualizzato solo quando:

• Sono presenti più destinatari
• È stato inviato un messaggio. Per i messaggi che vengono ricevuti, i destinatari devono appartenere tutti allo stesso dominio
• Il tipo di azione per il messaggio è il n. 2. I messaggi con più destinatari sono suddivisi in messaggi a destinatario singolo

13: Il tipo di set di messaggi è sconosciuto

15: Il criterio utilizzato per la verifica è associato a un utente Gmail

18: Il messaggio non ha un percorso predefinito

19: l'elenco di indirizzi configurato per il routing predefinito del dominio equivale ai corrispondenti del messaggio

20: il messaggio proviene da un indirizzo presente nell'elenco dei mittenti bloccati

21: Il messaggio è stato inviato via TLS e il certificato SSL è valido.

22: Il messaggio è stato inviato via TLS

24: Il destinatario di questo messaggio è sconosciuto

25: il messaggio è una notifica di mancato recapito che risponde a un messaggio non recapitato

26: Il messaggio ha attivato una regola di rielaborazione del percorso configurata nel routing predefinito del dominio

27: Il mittente ha superato l'autenticazione SPF/DKIM/DMARC. Se il mittente non viene autenticato, il dominio del mittente non è ritenuto affidabile e il messaggio non viene considerato interno.

28: Il journal di Exchange sta archiviando il messaggio in Google Vault

29: Il messaggio è stato indirizzato mediante inoltro SMTP

30: Un destinatario del messaggio corrisponde a uno dei destinatari enumerati (anziché a un pattern di espressione regolare) che hai configurato per il routing del dominio o il routing predefinito del dominio

31: Il messaggio corrisponde a una condizione di routing predefinito del dominio che hai configurato

33: Il messaggio deve essere trasmesso attraverso una connessione sicura, ad esempio TLS

34: Il criterio utilizzato per la verifica è associato a un gruppo anziché a un singolo utente Gmail

35: Impossibile autenticare il messaggio nell'inoltro SMTP perché ha un indirizzo vuoto per il mittente della busta SMTP o può essere un messaggio del journal di Exchange. Verrà controllato in seguito quando si usa il comando SMTP RCPT.

36: Nel messaggio è stato attivato un filtro antispam aggressivo

37: Il messaggio è autenticato per l'inoltro SMTP

39: Il mittente proviene da un dominio autenticato per l'inoltro

40: Il messaggio proviene da un utente Google Workspace del dominio autenticato per l'inoltro

41: Il mittente è stato autenticato con SMTP AUTH e Gmail sta tentando di autenticare l'inoltro SMTP per il dominio del mittente

42: Il messaggio è stato inviato da un indirizzo non autenticato

43: Il messaggio è stato reindirizzato attraverso una tabella alias

44: Il messaggio ha attivato una regola che modifica il percorso del flusso di posta

45: Il messaggio è indirizzato a un account catch-all e viene inoltrato a un server on-premise. I criteri del sistema di registrazione non verranno applicati.

46: Il messaggio ha ignorato il filtro antispam

47: Il messaggio è stato classificato come spam in base a informazioni di tipo Tag And Deliver nelle impostazioni del gateway in entrata

48: Il messaggio non è stato sottoposto al controllo antispam (dall'SMTP) a causa di un criterio di override dello spam

49: Ignora sempre il rifiuto dello spam per il messaggio

50: Il messaggio corrisponde a una condizione di routing del dominio che hai configurato

51: Il messaggio ha attivato una regola di rielaborazione del percorso configurata per il routing del dominio

57: Il messaggio è stato ricevuto da una regola del gateway in entrata che hai configurato

60: Il messaggio è protetto con la modalità riservata di Gmail

61: il messaggio è stato ricevuto dalla sandbox per la sicurezza

62: L'elenco di indirizzi che hai configurato per il routing predefinito del dominio corrisponde al destinatario della busta SMTP e non al corrispondente del messaggio

63: Il messaggio ha attivato una regola di rielaborazione del percorso a livello di dominio, configurata per il routing del dominio o il routing predefinito del dominio

Tipo di azione post-consegna. Valori possibili:

1: messaggio aperto per la prima volta

2: Messaggio contrassegnato come da leggere

3: Messaggio con risposta

4: Messaggio inoltrato

5: Messaggio inoltrato automaticamente da un'impostazione di Gmail

6: Messaggio spostato nella Posta in arrivo

7: Messaggio spostato nel cestino

8: Messaggio spostato fuori dal cestino

9: Un link nel corpo del messaggio su cui è stato fatto clic

10: Uno o più allegati del messaggio sono stati scaricati

11: Un link nell'allegato su cui è stato fatto clic durante la visualizzazione in anteprima dell'allegato

12: uno o più allegati del messaggio sono stati salvati su Google Drive

13: È stato fatto clic su un link nel componente aggiuntivo

14: uno o più elementi di Google Drive nel messaggio sono stati scaricati

15: Uno o più elementi di Google Drive nel messaggio sono stati salvati su Google Drive del destinatario

16: È stata applicata o modificata un'etichetta di classificazione per il messaggio

17: È stata applicata o modificata un'etichetta di classificazione per gli allegati del messaggio

18: Messaggio archiviato

19: Messaggio eliminato definitivamente

20: Uno o più allegati del messaggio sono stati visualizzati in anteprima

21: il destinatario ha bloccato il mittente del messaggio

22: Messaggio salvato come bozza

23: Messaggio visualizzato, comprese le prime letture e le letture successive

24: messaggio scaricato

25: un'applicazione ha avuto accesso a un messaggio per conto di un utente

26: Delega concessa

Tipo di malware, se viene rilevato malware durante la gestione del messaggio. Se non viene rilevato alcun malware, questo campo non viene impostato. Valori possibili:

1: Noto malware di tipo programma dannoso

2: Malware di tipo virus o worm

3: Possibili contenuti dannosi del messaggio

4: Possibili contenuti indesiderati del messaggio

5: Altro tipo di malware

Tipo di entità che è stato classificato. Valori possibili:

1: corpo del messaggio

2: Allegato

Tipo di evento di classificazione. Valori possibili:

1: Etichetta modificata

2: Etichetta appena applicata

3: Etichetta rimossa

Il tipo S/MIME di primo livello di un messaggio, indicato dall'intestazione Content-Type. Valori possibili:

0: Il messaggio non ha un Content-Type S/MIME riconosciuto

1: Un messaggio S/MIME con firma digitale separata, indicato dal tipo di contenuto multipart/signed con il parametro protocol=application/pkcs7-signature

2: Un messaggio S/MIME con firma opaca, indicato dal tipo di contenuto application/pkcs7-mime o application/x-pkcs7-mime con il parametro smime-type=signed-data

3: Un messaggio S/MIME criptato, indicato dal tipo di contenuto application/pkcs7-mime o application/x-pkcs7-mime con il parametro smime-type=enveloped-data

4: Un messaggio S/MIME compresso, indicato dal tipo di contenuto application/pkcs7-mime o application/x-pkcs7-mime con il parametro smime-type=compressed-data

Solo per i messaggi in uscita. Se impostato su vero, indica che il messaggio deve essere criptato.

Se impostato, indica che l'elaborazione S/MIME in entrata è stata eseguita. Se l'elaborazione non è stata eseguita, non è impostato. Il valore indica lo stato di completamento. Nota:attualmente non impostato.

Solo per i messaggi in uscita. Se impostato, indica che c'è stato un tentativo di creazione del pacchetto S/MIME. Se l'elaborazione non è stata eseguita, non è impostato. Il valore indica lo stato di completamento.

Se Gmail rifiuta una richiesta di inoltro SMTP, questo codice di errore fornisce informazioni sulla causa del rifiuto. Valori possibili:

1: Errore di autenticazione

2: Limite di frequenza giornaliero superato

3: Limitazione di frequenza massima superata

4: Utilizzo illecito dell'inoltro SMTP

5: limite di frequenza per utente superato

Nome visualizzato presente nell'intestazione Da:, così com'è visualizzato nelle intestazioni del messaggio, ad esempio Mario Rossi Questo campo potrebbe essere troncato se il log è troppo lungo o se il numero di regole attivate (triggered_rule_info) nel log è troppo elevato.

Una sottocategoria del server di origine. Per le descrizioni dei valori, vai a message_info.source.service.

Il servizio di origine del messaggio. Utilizza questi due campi per determinare quale servizio ha inviato il messaggio e perché è stato generato.

Motivo per cui il messaggio è stato classificato come spam, phishing o altro. Valori possibili:

1: Motivo predefinito per la classificazione come spam

2: Messaggio classificato in base alle azioni passate del mittente

3: Contenuti sospetti

4: Link sospetto

5: Allegato sospetto

6: Criterio personalizzato definito nelle impostazioni di Gmail di Google Workspace

7: DMARC

8: Dominio nei servizi RBL pubblici

9: Violazione degli standard RFC

10: Violazione delle norme di Gmail

11: Responso machine learning

12: Reputazione mittente

13: Spam palese

14: Protezione da phishing e malware avanzata

Risultato della classificazione come spam da parte di Gmail. Valori possibili:

1: Non è spam o malware

2: Spam

3: Phishing

4: Sospetto

5: Malware

Categoria del tipo MIME. Valori possibili:

1: Tipo di file non riconosciuto

2: Documenti di Microsoft Office, inclusi documenti di elaborazione testi, fogli di lavoro, presentazioni e database. Include i file PDF. Il file può essere criptato o non criptato.

3: Video e contenuti multimediali, ad esempio MPEG, Quicktime o WMV

4: Musica e audio, ad esempio MP3, AAC e WAV

5: Immagini, ad esempio JPEG, BMP o GIF

6: Archivi, ad esempio ZIP, TAR o TGZ

7: Eseguibili, ad esempio EXE, COM o JS

8: Documenti di Office criptati

9: Documenti di Office non criptati

Azione intrapresa per la conseguenza. Valori possibili:

0: Conseguenza autonoma

3: Inserisci il messaggio in quarantena amministrativa

4: Modifica la destinazione di recapito principale

5: Aggiungi una destinazione di recapito

6: Aggiunta un'intestazione del messaggio

7: Sovrascrivi il destinatario della busta

9: Aggiungi il messaggio al set di messaggi specificato

10: Modifica le etichette del messaggio

11: Aggiungi un prefisso all'oggetto del messaggio

12: Aggiungi un piè di pagina al messaggio

13: Elimina il corpo del messaggio

14: Archivia una copia del messaggio nella casella di posta dell'utente, in base all'impostazione di archiviazione completa della posta

15: Sostituisci l'allegato con testo predefinito

16: Richiedi il recapito sicuro dei messaggi

17: il messaggio non può essere recapitato ed è tornato indietro

18: Archivia su Google Vault per i destinatari

20: Cripta il messaggio in uscita utilizzando S/MIME

21: Modifica l'utente destinatario quando il messaggio viene recapitato su SMTP

Tipo di regola personalizzata. Valori possibili:

0: Recapito limitato

7: Contenuti discutibili

8: Conformità dei contenuti

10: Routing della posta ricevuta

11: Routing della posta inviata

12: Override dello spam

14: Mittenti bloccati

15: Aggiungi piè di pagina

16: conformità degli allegati

17: Conformità TLS

18: Routing predefinito del dominio

19: Ricezione journal email in entrata in Vault

20: Inoltro in uscita

21: Riepilogo quarantena

22: Percorso sicuro alternativo

23: Tabella alias

24: Archiviazione completa della posta

25: Regola di routing

26: Gateway in entrata

27: S/MIME

28: Archiviazione email di terze parti

Descrive i risultati della classificazione come spam in seguito a regole personalizzate. Valori possibili:

0: Nessuna azione: la regola ha applicato il risultato della classificazione come spam da parte di Gmail.

1: Spam: la regola ha classificato il messaggio come spam.

2: Non spam: la regola ha classificato il messaggio come non spam.

Nome dell'allegato in cui è stata trovata una stringa corrispondente nel testo estratto da un file binario. Nota:questo campo al momento non viene compilato.

Espressione di corrispondenza impostata nella Console di amministrazione. Questo campo potrebbe essere troncato se il log è troppo lungo o se il numero di regole attivate (triggered_rule_info) nel log è troppo elevato.

Stringa che ha attivato la regola. Le informazioni sensibili sono nascoste con * o . Questo campo potrebbe essere troncato se il log è troppo lungo o se il numero di regole attivate (triggered_rule_info) nel log è troppo elevato.

Posizione nel messaggio della stringa di cui è stata trovata una corrispondenza. Valori possibili:

0: Sconosciuto

1: Corpo del messaggio, inclusi gli allegati in formato testo

2: Allegati in formato binario

3: Intestazioni dei messaggi

4: Oggetto

5: Intestazione del mittente

6: Intestazione del destinatario

7: Messaggio non elaborato

Tipo di corrispondenza. Valori possibili:

• 0: non definito
• 1: Corrispondenza mediante espressione regolare
• 2: Corrispondenza mediante rilevatore predefinito
• 3: Corrispondenza di contenuti semplice
• 4: Corrispondenza non ASCII

Errore che si è verificato durante il caricamento del messaggio sulla destinazione Valori possibili:

• 0: Errore transitorio non classificato
• 1: L'account del destinatario è troppo occupato
• 2: Errore DNS durante la risoluzione del dominio del destinatario
• 3: Il server del destinatario ha rifiutato la connessione
• 4: Lo spazio di archiviazione del destinatario è esaurito