Filtro SMTP con respecto a estructura del Correo

Hola,
quiera hacer una consulta, con respecto a las áreas del correo electrónico
desde el punto de vista del Filtro SMTP del ISA Server, el filtro puede
hacer busquedas de texto para el filtro por palabras claves tanto en el
CUERPO DEL CORREO como en el ENCABEZADO.

la consulta es la siguiente, el correo tiene las siguientes áreas:
-Area 1--
mail from: correo@origen.com
rcpt to: correo@destino.com
data
Area 2 --
Received: From ([ip del equipo emisor])
From: nombre origen <correo@origen.com>
To: nombre destino <correo@destino.com>
Subject: Asunto
-Area 3
cuerpo del Correo

<crlf>.<crlf>


Desde el punto de vista del Filtro SMTP, cual sería el encabezado ¿el área
1? ó ¿el área 2? y el cuerpo del correo ¿el área 3?.


Gracias,

Atentamente,

Gregorio.