Analisador de cabeçalhos de e-mail
Colar cabeçalhos para diagnosticar atrasos de encaminhamento e evidências de autenticação.
Seus dados
Seus resultados
Pronto quando você precisarSeus resultados aparecerão aqui.
Como funciona
Desdobra cabeçalhos de e-mail colados, extrai detalhes da mensagem e relatou os resultados de SPF, DKIM e DMARC, e exibe lúpulo recebido com horários UTC e intervalos adjacentes. Campos repetidos estão retidos. Saiba como recuperar cabeçalhos https://support.google.com/mail/answer/29436?hl=en. Compare o fluxo de trabalho com o Google Admin Toolbox: https://toolbox.googleapps.com/apps/messageheader/.
Algumas informações úteis
Resultados reportados são evidências não confiáveis, não uma nova verificação de autenticação. Sem pedidos de rede, pesquisa de DNS, verificação de assinatura, geolocalização, pontuação de spam ou garantia de caixa de entrada. O tempo requer quatro dígitos de anos e deslocamentos numéricos de fuso horário; desconhecidas -0000 zonas, chamadas zonas, segundos de salto e datas inválidas permanecem desconhecidas. Palavras codificadas são decodificadas com conjuntos de caracteres de navegador suportados, palavras mal formadas ou não suportadas permanecem cruas. Este é um leitor de cabeçalho prático, não um validador RFC completo. Dados de cabeçalho podem incluir endereços privados ou detalhes de infraestrutura.
Quando usar esta ferramenta
Cabeçalhos de e-mail originais contêm histórico de roteamento e dados de autenticação relatados pelo receptor que a visão normal da mensagem esconde. Este analisador desdobra linhas de cabeçalho, extrai campos-chave e mostra saltos recebidos em ordem cronológica com datas UTC onde a análise é possível. Use-o para organizar uma investigação de entrega ou comparar domínios relatados. Lê evidências fornecidas, não autentica a mensagem novamente ou determina se seu conteúdo é seguro.
- Inspecione o SPF, DKIM e DMARC, resultado de uma mensagem original.
- Compare as datas de retransmissão gravadas ao investigar um atraso.
- Descodificar um objeto codificado e revisar campos relacionados ao remetente.
Como usar o analisador de cabeçalho de e-mail
Copiar cabeçalhos originais
Recupere a visão completa do cabeçalho do seu serviço de e-mail e cole em cabeçalhos de e-mails originais. Preservar linhas de continuação dobradas. O corpo da mensagem após a primeira linha em branco é ignorado, até 500 KB é suportado.
Inspecione os campos de mensagem e autenticação
Revisão de, caminho de retorno, mensagem-ID e os resultados de autenticação relatados. Campos repetidos estão retidos. Compare domínios e note que receber serviço alega ter adicionado o resultado da autenticação.
Reveja a rota com cuidado.
Leia a tabela de salto e intervalos UTC adjacentes. Horários desconhecidos ou inválidos permanecem desconhecidos. Tratar intervalos negativos e falta de saltos como limitações de evidência, e consultar seu serviço de recepção ou provedor quando logs adicionais são necessários.
Leia o intervalo de retransmissão da amostra.
Entradas
Use os cabeçalhos fornecidos com duas linhas recebidas: remetente para retransmissão às 13:00:00 +0100, então retransmita para caixa de entrada às 12:00:05 +0000 em 10 de outubro de 2026.
Resultado
O analisador lê nove campos, dois lúpulos recebidos e um relatório de autenticação. O intervalo de rota é de cinco segundos após a normalização do fuso horário. O sujeito codificado se torna Olá.
O que significa?
13:00 +0100 é 12:00 UTC, então os saltos gravados são de cinco segundos. Esse intervalo é entre relés gravados, não uma medição do tempo integral da composição da mensagem para exibição da caixa de entrada.
Erros comuns para evitar
Confiando em cada campo de autenticação colado.
Cabeçalhos podem ser falsificados ou copiados. Um passe exibido é uma reivindicação relatada, identifique o serviço de recepção confiável antes de tratá-lo como evidência significativa.
Lendo linhas recebidas de cima a baixo como ordem de viagem
Novos relés preparam cabeçalhos, então cabeçalhos originais geralmente mostram novos saltos primeiro. O analisador apresenta a rota mais antiga gravada primeiro para simplificar a comparação.
Chamando o intervalo de entrega
Pulo desaparecido, diferenças de relógio e processamento de clientes afetam a imagem. O intervalo relatado cobre apenas o lúpulo gravado em vez de cada etapa da entrega.
Perguntas frequentes.
Definições, casos de borda e próximos passos práticos para esta ferramenta. Procure todas as ferramentas FAQs
Onde posso encontrar os cabeçalhos originais?
Use a mensagem original do seu serviço de e-mail ou opção de cabeça cheia. No Gmail, o menu de mensagens inclui Show original. Copie os cabeçalhos em vez de uma captura de tela ou a exibição comum de / Para, porque os campos de roteamento e autenticação geralmente são escondidos nessa visão mais simples.
Um SPF aqui prova que o remetente é genuíno?
Não. A ferramenta extrai um resultado relatado do texto fornecido e não executa SPF. Um resultado também precisa de domínio e contexto de confiança. Compare o domínio autenticado com outros campos de mensagens e confirme que o relatório foi adicionado pelo seu confiável serviço de recepção.
Isso confirma assinaturas DKIM?
Não. Pode exibir os resultados do DKIM e o contexto relacionado à assinatura, mas não busca chaves ou verifica criptograficamente a mensagem. Uma nova verificação de assinatura requer o conteúdo original assinado e um fluxo de trabalho de verificação apropriado, além de ler cabeçalhos colados.
Por que uma hora de salto é desconhecida?
O analisador apoiado espera um ano de quatro dígitos e um fuso horário numérico. Zonas chamadas, um fuso horário desconhecido -0000, datas inválidas e valores de salto-segundo permanecem desconhecidos. Manter essa incerteza é mais útil do que atribuir um tempo UTC inventado.
Como as diferenças de fuso horário são tratadas?
Os deslocamentos numéricos suportados são convertidos para UTC antes dos intervalos adjacentes serem calculados. Uma hora às 13:00 em +0100 pode preceder uma hora às 12:00:05 em +0000 por cinco segundos. Erros de relógio ainda podem afetar a linha do tempo relatada, mesmo quando a aritmética é válida.
Por que De e Return-Path diferem?
São campos de mensagens diferentes e podem conter endereços diferentes. O analisador mostra ambos sem declarar a diferença fraudulenta. Use o alinhamento de autenticação e sua configuração de envio para interpretá-los; o analisador em si não pode verificar quem controla nenhum dos endereços.
Pode detectar spam, phishing ou colocação de caixa de entrada?
Não. Não realiza pontuação de spam, geolocalização, inspeção de URL ou classificação de segurança de conteúdo. A estrutura do cabeçalho e os resultados relatados podem apoiar uma investigação, mas eles não estabelecem que uma mensagem é segura ou explicam cada decisão de entrega.
Os dados do cabeçalho são enviados para um serviço externo?
Este analisador processa o texto colado localmente e não faz pedidos de DNS ou rede. Cabeçalhos ainda podem conter endereços privados e detalhes de infraestrutura, então considere esses detalhes antes de compartilhar um resultado copiado ou baixá-lo em um espaço de trabalho compartilhado.
Explore o tópico no blog.
Fontes e método
Use as referências abaixo para verificar definições e orientação da plataforma. O escopo e os limites do modelo são explicados acima. Leia nossos padrões editoriais.