Analizador de encabezados de correo
Pruebe los encabezados crudos para diagnosticar retrasos de enrutamiento y evidencia de autenticación.
Tus datos
Tus resultados
Listo cuando lo necesitesTus resultados aparecerán aquí.
Cómo funciona
Despliega encabezados de correo electrónico pegados, extrae detalles del mensaje y reporta resultados de SPF, DKIM y DMARC, y pantallas Recibidas saltos con sellos UTC y intervalos adyacentes. Se mantienen campos repetidos. Aprende cómo recuperar encabezados: https://support.google.com/mail/answer/29436?hl=en. Compare el flujo de trabajo con Google Admin Toolbox: https://toolbox.googleapps.com/apps/messageheader/.
Algunas cosas que conviene saber
Los resultados notificados son pruebas no confiables, no un nuevo cheque de autenticación. No hay solicitudes de red, búsquedas DNS, verificación de firmas, geolocalización, puntuación de spam o garantía de entrada. El tiempo requiere de cuatro dígitos años y compensaciones numéricas de la zona horaria; no se conocen -0000 zonas, llamadas zonas, salto segundos y fechas inválidas. Las palabras codificadas se decodifican con conjuntos de caracteres del navegador compatibles; las palabras malformadas o no soportadas permanecen crudas. Este es un lector de cabecera práctico, no un validador RFC completo. Los datos de encabezado pueden incluir direcciones privadas o detalles de infraestructura.
Cuándo utilizar esta herramienta
Los encabezados de correo electrónico originales contienen historia de enrutamiento y detalles de autenticación reportados por receptores que la vista del mensaje normal oculta. Este analizador despliega líneas de cabecera, extrae campos clave y muestra Mangueras recibidas en orden cronológico con sellos UTC donde es posible el corte. Úsalo para organizar una investigación de entrega o comparar dominios reportados. Lee evidencia suministrada; no autentica el mensaje de nuevo o determina si su contenido es seguro.
- Inspectos notificados SPF, DKIM y DMARC resultados de un mensaje original.
- Compare los tiempos de relé grabados al investigar un retraso.
- Decodificar un tema codificado y revisar campos relacionados con el remitente.
Cómo utilizar el analizador de encabezados por correo electrónico
Copiar los encabezados originales
Recuperar la vista de encabezado completo desde su servicio de correo electrónico y pegarlo en los encabezados de correo electrónico original. Líneas de continuación plegadas Preserve. El cuerpo del mensaje después de la primera línea en blanco es ignorado; se admite hasta 500 KB.
Inspeccione los campos de mensaje y autenticación
Comentario De, Devolución-Path, Mensaje-ID y los resultados reportados de la autenticación. Se mantienen campos repetidos. Compare dominios y note que recibir servicio afirma haber añadido el resultado de autenticación.
Revisar la ruta con cautela
Lea la tabla de tubos y los intervalos UTC adyacentes. Los horarios desconocidos o inválidos permanecen desconocidos. Trate los intervalos negativos y los tubos perdidos como limitaciones de evidencia, y consulte su servicio de recepción o proveedor cuando se necesitan registros adicionales.
Lea el intervalo de relé de la muestra
Inputs
Utilice los encabezados suministrados con dos líneas Recibidas: remitente para relé en 13:00:00 +0100, luego relé a la bandeja de entrada a las 12:00:05 +0000 el 10 de octubre de 2026.
Resultado
El analizador lee nueve campos, dos tubos recibidos y un informe de autenticación. El intervalo de ruta es cinco segundos después de la normalización de la zona horaria. El sujeto codificado se convierte en Hola ✓.
Lo que significa
13:00 +0100 es 12:00 UTC, por lo que las mangueras registradas están a cinco segundos de distancia. Ese intervalo es entre relés grabados, no una medición del tiempo completo de componer el mensaje a la pantalla de la bandeja de entrada.
Errores comunes para evitar
Confiando en cada campo de autentificación pegada
Los encabezados pueden ser falsificados o copiados. Un pase mostrado es una reclamación reportada; identificar el servicio de recepción confiable antes de tratarlo como evidencia significativa.
Lectura Líneas recibidas arriba a abajo como orden de viaje
Nuevas relés prependiendo encabezados, por lo que los encabezados originales por lo general muestran más nuevos saltos primero. El analizador presenta la ruta registrada más antigua para simplificar la comparación.
Llamando al tiempo de entrega del intervalo
Las lagunas, las diferencias de reloj y el procesamiento del cliente afectan la imagen. El intervalo reportado abarca solamente los tubos registrados parseable en lugar de cada etapa de entrega.
Preguntas frecuentes
Definiciones, casos de borde y los siguientes pasos prácticos para esta herramienta. Buscar todas las herramientas Preguntas frecuentes
¿Dónde puedo encontrar los encabezados originales?
Utilice la opción original-mensaje o encabezado completo de su servicio de correo electrónico. En Gmail, el menú del mensaje incluye Mostrar original. Copiar los encabezados en lugar de una captura de pantalla o la pantalla ordinaria From/To, porque los campos de enrutamiento y autenticación se ocultan generalmente en esa vista más simple.
¿Pasa un SPF aquí para probar que el remitente es genuino?
No. La herramienta extrae un resultado reportado de texto suministrado y no ejecuta SPF. Un resultado también necesita dominio y contexto de confianza. Compare el dominio autenticado con otros campos de mensajes y confirme que el informe fue añadido por su servicio de recepción de confianza.
¿Esto verifica las firmas de DKIM?
No. Puede mostrar los resultados notificados de DKIM y el contexto relacionado con la firma, pero no busca claves ni verifica criptográficamente el mensaje. Un nuevo cheque de firma requiere el contenido original firmado y un flujo de trabajo de verificación adecuado, más allá de leer los encabezados pegados.
¿Por qué es desconocido un horario de hop?
El analizador apoyado espera un año de cuatro dígitos y una compensación numérica de la zona horaria. No se conocen las zonas designadas, una zona horaria desconocida -0000, las fechas inválidas y los valores del segundo salto. Mantener esa incertidumbre es más útil que asignar un tiempo de UTC integrado.
¿Cómo se manejan las diferencias de zona horaria?
Los offsets numéricos compatibles se convierten a UTC antes de calcular los intervalos adyacentes. A 13:00 timestamp a +0100 puede preceder a 12:00:05 vecestamp a los +0000 por cinco segundos. Los errores de bloqueo todavía pueden afectar la línea de tiempo reportada incluso cuando la aritmética es válida.
¿Por qué puede diferir From y Return-Path?
Son diferentes campos de mensajes y pueden contener legítimamente direcciones diferentes. El analizador muestra ambos sin declarar la diferencia fraudulenta. Utilice la alineación de autenticación y su configuración de servicio de envío para interpretarlos; el propio analizador no puede verificar quién controla la dirección.
¿Puede detectar spam, phishing o colocación en la caja?
No. No realiza ninguna puntuación de spam, geolocalización, inspección URL o clasificación de seguridad de contenidos. La estructura de los encabezados y los resultados notificados pueden apoyar una investigación, pero no establecen que un mensaje sea seguro o explique cada decisión de entrega.
¿Se envían datos de cabecera a un servicio externo?
Este analizador procesa el texto pegado localmente y no hace ninguna solicitud de DNS o red. Los encabezados todavía pueden contener direcciones privadas y detalles de infraestructura, así que considere estos detalles antes de compartir un resultado copiado o descargarlo en un espacio de trabajo compartido.
Explore el tema en el blog
Fuentes y método
Utilice las referencias a continuación para comprobar las definiciones y la orientación de la plataforma. El alcance y los límites del modelo se explican anteriormente. Lee nuestros estándares editoriales.