需要厘清的问题
分析可利用合法可访问来源核查来源、顺序和完整性；单个邮箱不能呈现全部投递过程。
应准备的材料
- 保留邮件头的EML等原始文件及附件。
- 现有完整邮件链和导出方式说明。
- 已知地址、时区及待核查差异。
需要比对的内容
- 比对消息标识、回复关联和服务字段顺序。
- 结合时区区分发送、接收与显示时间。
- 区分技术资料和转发文字，核对附件一致性。
分析可能取得的结果
可能形成注明来源与具体核查限制的邮件时间线及补充问题。
结论的边界
显示姓名本身不能确认作者身份。没有原件时邮件头可能无法恢复；技术研究不保证材料被法院采纳。