Collez des en-têtes ci-dessus, ou chargez l'exemple.
Privé : tout est lu dans votre navigateur. Rien n'est envoyé ni recherché. Pas un verdict anti-spam : les contrôles montrent ce que les serveurs ont écrit, et les en-têtes peuvent être falsifiés.
À propos de l'analyseur d'en-têtes d'e-mail
Chaque e-mail porte un bloc de lignes cachées appelées en-têtes. Elles disent qui a envoyé le courrier, quels serveurs l'ont transmis, quand chaque serveur l'a reçu, et si l'expéditeur a passé les contrôles de sécurité.
La plupart des programmes de messagerie les cachent. Collez les en-têtes, ou ouvrez un fichier .eml, et vous obtenez une page claire : un résumé, les résultats SPF, DKIM et DMARC, le trajet avec le délai à chaque étape, et l'adresse IP de l'expéditeur.
Fonctionnalités
- Résumé — De, À, Objet, Date, Message-ID, Return-Path et Reply-To, avec un avertissement quand les domaines ne correspondent pas
- SPF, DKIM, DMARC — un badge réussi, échec ou neutre pour chacun, avec la raison écrite par le serveur
- Trajet — chaque ligne Received, dans l'ordre du voyage du courrier, avec l'heure et une barre de délai
- Délais — les fuseaux horaires sont gérés, et les étapes lentes ou à rebours sont marquées
- IP de l'expéditeur — la première IP publique du trajet ; les adresses privées sont ignorées
- Texte décodé — les noms et objets écrits sous la forme =?UTF-8?B?…?= ou =?UTF-8?Q?…?= s'affichent comme du texte normal
- En-têtes X — X-Mailer, X-Spam, List-Unsubscribe et d'autres dans un seul tableau
- Copier ou télécharger — emportez le rapport avec vous
Comment l'utiliser
- Récupérez les en-têtes du courrier (voir les étapes ci-dessous)
- Collez-les dans la zone, ou appuyez sur Ouvrir un fichier .eml
- Lisez le résumé et regardez les cadres d'avertissement
- Regardez les badges SPF, DKIM et DMARC
- Suivez le trajet du premier serveur jusqu'au dernier
- Appuyez sur Copier le rapport pour garder le résultat
Comment obtenir les en-têtes
| Programme | Étapes |
|---|---|
| Gmail | Ouvrez le mail. Cliquez sur les trois points. Choisissez Afficher l'original, puis Copier dans le presse-papiers. |
| Outlook (Windows) | Double-cliquez sur le mail. Choisissez Fichier, puis Propriétés. Copiez la zone En-têtes Internet. |
| Outlook (web) | Ouvrez le mail. Cliquez sur les trois points. Choisissez Afficher, puis Afficher les détails du message. |
| Apple Mail | Ouvrez le mail. Choisissez Présentation, puis Message, puis Tous les en-têtes. Ou choisissez Source brute. |
| Thunderbird | Ouvrez le mail. Appuyez sur Ctrl+U (Cmd+U sur Mac) pour voir la source. |
Vous pouvez coller le message entier. L'outil arrête la lecture à la première ligne vide, là où commence le corps du message.
Comment lire le trajet
Chaque serveur qui traite le courrier ajoute une ligne Received tout en haut. Les en-têtes bruts se lisent donc du plus récent au plus ancien. Cet outil les remet à l'endroit : l'étape 1 est le point de départ du courrier, et la dernière étape est votre propre serveur.
Pour chaque étape, vous voyez quel serveur l'a envoyée (de), quel serveur l'a reçue (par), le protocole (avec), l'IP et l'heure. Le délai est le temps entre une étape et la précédente.
- Quelques secondes, c'est normal
- Plus d'une minute est marqué comme lent. Raisons possibles : un serveur chargé, une analyse antivirus, ou du greylisting
- Un délai négatif veut dire que deux serveurs n'ont pas la même heure. Cela ne veut pas dire que le courrier a remonté le temps
Ce que veulent dire SPF, DKIM et DMARC
| Contrôle | Ce qu'il demande |
|---|---|
| SPF | Ce serveur a-t-il le droit d'envoyer du courrier pour le domaine du Return-Path ? |
| DKIM | La signature correspond-elle, donc le message n'a-t-il pas été modifié en route ? |
| DMARC | SPF ou DKIM correspond-il au domaine de l'expéditeur (From) ? |
Le résultat est écrit par votre serveur de messagerie, dans l'en-tête Authentication-Results. Cet outil l'affiche. Il ne refait pas les contrôles, car cela demande une recherche en direct des enregistrements DNS. Un pass est bon signe. Un fail est une raison d'être prudent, mais ce n'est pas une preuve à lui seul.
Questions fréquentes
Comment retrouver d'où vient un e-mail ?
Regardez la zone IP de l'expéditeur et le trajet. La première IP publique du trajet est le meilleur indice sur l'origine du courrier. C'est souvent l'IP du fournisseur de messagerie de l'expéditeur, pas celle de la personne.
Puis-je trouver le lieu réel de l'expéditeur ?
Rarement. La plupart des courriers partent par un fournisseur comme Gmail ou un serveur d'entreprise, et l'IP montre donc ce fournisseur. Certains webmails ajoutent aussi un en-tête X-Originating-IP, mais il peut être faux.
Que faire si SPF échoue mais que le mail semble réel ?
Le courrier envoyé par un service de transfert ou une liste de diffusion casse souvent SPF. Si DKIM réussit encore, le mail est en général correct. Regardez aussi la ligne DMARC.
Pourquoi le domaine de l'expéditeur est-il différent du Return-Path ?
Les outils de newsletter et de boutique envoient du courrier pour vous avec leur propre Return-Path. C'est normal. Mais un faux courrier ressemble aussi à cela. Vérifiez que DKIM réussit pour le domaine de l'expéditeur.
Peut-on falsifier les en-têtes ?
Oui. Un expéditeur peut écrire n'importe quel texte dans les lignes qu'il ajoute. Seules les lignes ajoutées par des serveurs de confiance, près du haut, sont fiables.
Cet outil envoie-t-il mes en-têtes quelque part ?
Non. Tout est lu dans votre navigateur. Il n'y a ni recherche ni envoi.
Bon à savoir
- Ce n'est pas un verdict de spam ou d'arnaque. Utilisez-le pour comprendre ce qui s'est passé, puis décidez
- Les en-têtes peuvent contenir des données privées comme des adresses IP et des noms. Retirez-les avant de partager un rapport
- Les heures sont affichées en UTC
- Les fichiers .eml très longs sont acceptés ; seul le premier 1 Mo est lu
Outils associés
- Extraire e-mails et URL — sortez les adresses et les liens de n'importe quel texte
- Quelle est mon IP — voyez votre propre adresse IP
- Comparateur de textes — comparez deux séries d'en-têtes
- Convertisseur d'horodatage — transformez une date en heure Unix et inversement
- Encodage et décodage Base64 — décodez une partie Base64 à la main
