Pega las cabeceras arriba, o carga el ejemplo.
Privado: todo se lee en tu navegador. No se envía ni se consulta nada. No es un veredicto de spam: las comprobaciones muestran lo que anotaron los servidores, y las cabeceras se pueden falsificar.
Sobre el analizador de cabeceras de correo
Cada correo lleva un bloque de líneas ocultas llamadas cabeceras. Te dicen quién envió el correo, qué servidores lo pasaron, cuándo lo recibió cada servidor y si el remitente superó las comprobaciones de seguridad.
La mayoría de los programas de correo las ocultan. Pega las cabeceras, o abre un archivo .eml, y obtienes una página clara: un resumen, los resultados de SPF, DKIM y DMARC, la ruta con el retraso de cada paso y la dirección IP del remitente.
Funciones
- Resumen — From, To, Subject, Date, Message-ID, Return-Path y Reply-To, con un aviso cuando los dominios no coinciden
- SPF, DKIM, DMARC — una insignia de correcto, fallo o neutral para cada uno, con el motivo que escribió el servidor
- Ruta — cada línea Received, en el orden en que viajó el correo, con la hora y una barra de retraso
- Retrasos — se tienen en cuenta las zonas horarias, y los pasos lentos o hacia atrás se marcan
- IP del remitente — la primera IP pública de la ruta; las direcciones privadas se omiten
- Texto descodificado — los nombres y asuntos escritos como =?UTF-8?B?…?= o =?UTF-8?Q?…?= se muestran como texto normal
- Cabeceras X — X-Mailer, X-Spam, List-Unsubscribe y más en una tabla
- Copiar o descargar — llévate el informe
Cómo usarlo
- Obtén las cabeceras del correo (mira los pasos de abajo)
- Pégalas en el cuadro, o pulsa Abrir archivo .eml
- Lee el resumen y revisa los cuadros de aviso
- Mira las insignias de SPF, DKIM y DMARC
- Sigue la ruta desde el primer servidor hasta el último
- Pulsa Copiar informe para guardar el resultado
Cómo obtener las cabeceras
| Programa | Pasos |
|---|---|
| Gmail | Abre el correo. Haz clic en los tres puntos. Elige Mostrar original y luego Copiar al portapapeles. |
| Outlook (Windows) | Haz doble clic en el correo. Elige Archivo y luego Propiedades. Copia el cuadro Encabezados de Internet. |
| Outlook (web) | Abre el correo. Haz clic en los tres puntos. Elige Ver y luego Ver detalles del mensaje. |
| Apple Mail | Abre el correo. Elige Visualización, luego Mensaje y Todos los encabezados. O elige Código fuente sin formato. |
| Thunderbird | Abre el correo. Pulsa Ctrl+U (Cmd+U en Mac) para ver el código fuente. |
Puedes pegar el mensaje entero. La herramienta deja de leer en la primera línea vacía, donde empieza el cuerpo.
Cómo leer la ruta
Cada servidor que maneja el correo añade una línea Received arriba. Por eso las cabeceras sin procesar se leen de la más nueva a la más antigua. Esta herramienta les da la vuelta: el paso 1 es donde empezó el correo y el último paso es tu propio servidor.
En cada paso ves qué servidor lo envió (de), qué servidor lo recibió (por), el protocolo (con), la IP y la hora. El retraso es el tiempo entre un paso y el anterior.
- Unos pocos segundos es normal
- Más de un minuto se marca como lento. Motivos: un servidor ocupado, un análisis antivirus o el greylisting
- Un retraso negativo significa que dos servidores tienen relojes distintos. No significa que el correo viajara al pasado
Qué significan SPF, DKIM y DMARC
| Comprobación | Qué pregunta |
|---|---|
| SPF | ¿Puede este servidor enviar correo del dominio de Return-Path? |
| DKIM | ¿Coincide la firma, es decir, no se cambió el mensaje por el camino? |
| DMARC | ¿Coincide SPF o DKIM con el dominio de From? |
El resultado lo escribe tu servidor de correo, en la cabecera Authentication-Results. Esta herramienta lo muestra. No repite las comprobaciones, porque eso necesita una consulta en vivo de registros DNS. Un pass es buena señal. Un fail es motivo para tener cuidado, pero por sí solo no prueba nada.
Preguntas frecuentes
¿Cómo rastreo de dónde vino un correo?
Mira el cuadro de la IP del remitente y la ruta. La primera IP pública de la ruta es la mejor pista de dónde empezó el correo. A menudo es la IP del proveedor de correo del remitente, no de la persona.
¿Puedo saber la ubicación real del remitente?
Pocas veces. La mayoría del correo sale por un proveedor como Gmail o por un servidor de empresa, así que la IP muestra a ese proveedor. Algunos servicios de webmail también añaden una cabecera X-Originating-IP, pero puede ser incorrecta.
¿Qué pasa si SPF falla pero el correo parece real?
El correo enviado por un servicio de reenvío o una lista de correo suele romper SPF. Si DKIM sigue correcto, el correo suele estar bien. Mira también la línea de DMARC.
¿Por qué el dominio de From es distinto del de Return-Path?
Las herramientas de boletines y tiendas envían correo por ti con su propio Return-Path. Es normal. Pero el correo falsificado también se ve así. Comprueba que DKIM sea correcto para el dominio de From.
¿Se pueden falsificar las cabeceras?
Sí. Un remitente puede escribir cualquier texto en las líneas que añade él. Solo las líneas añadidas por servidores de confianza, cerca de la parte de arriba, son fiables.
¿Envía esta herramienta mis cabeceras a algún sitio?
No. Todo se lee en tu navegador. No hay consultas ni subidas.
Bueno saber
- Esto no es un veredicto de spam o estafa. Úsalo para entender qué pasó y luego decide
- Las cabeceras pueden contener datos privados como direcciones IP y nombres. Quítalos antes de compartir un informe
- Las horas se muestran en UTC
- Los archivos .eml muy largos no son un problema; solo se lee el primer 1 MB
Herramientas relacionadas
- Extraer correos y URL — saca direcciones y enlaces de cualquier texto
- Cuál es mi IP — mira tu propia dirección IP
- Comparador de textos — compara dos juegos de cabeceras
- Conversor de timestamp — convierte una fecha en tiempo Unix y al revés
- Codificar y descodificar Base64 — descodifica una parte Base64 a mano
