Incolla gli header qui sopra, oppure carica l'esempio.
Privato: tutto viene letto nel tuo browser. Non viene inviato né cercato nulla. Non è un verdetto sullo spam: i controlli mostrano ciò che i server hanno scritto, e gli header si possono falsificare.
Informazioni sull'analizzatore di header e-mail
Ogni e-mail porta con sé un blocco di righe nascoste chiamate header. Ti dicono chi ha inviato la posta, quali server l'hanno passata, quando l'ha ricevuta ciascun server e se il mittente ha superato i controlli di sicurezza.
La maggior parte dei programmi di posta li nasconde. Incolla gli header, o apri un file .eml, e ottieni una pagina chiara: un riepilogo, i risultati di SPF, DKIM e DMARC, il percorso con il ritardo di ogni passaggio e l'indirizzo IP del mittente.
Funzioni
- Riepilogo — Da, A, Oggetto, Data, Message-ID, Return-Path e Reply-To, con un avviso quando i domini non coincidono
- SPF, DKIM, DMARC — un badge pass, fail o neutral per ciascuno, con il motivo scritto dal server
- Percorso — ogni riga Received, nell'ordine del viaggio della posta, con l'ora e una barra del ritardo
- Ritardi — i fusi orari sono gestiti e i passaggi lenti o all'indietro sono segnalati
- IP del mittente — il primo IP pubblico nel percorso; gli indirizzi privati vengono saltati
- Testo decodificato — nomi e oggetti scritti come =?UTF-8?B?…?= o =?UTF-8?Q?…?= sono mostrati come testo normale
- Header X — X-Mailer, X-Spam, List-Unsubscribe e altri in una sola tabella
- Copia o scarica — porta via il rapporto
Come si usa
- Prendi gli header della e-mail (vedi i passaggi qui sotto)
- Incollali nella casella, oppure premi Apri file .eml
- Leggi il riepilogo e controlla le caselle di avviso
- Guarda i badge di SPF, DKIM e DMARC
- Segui il percorso dal primo server fino all'ultimo
- Premi Copia il rapporto per conservare il risultato
Come ottenere gli header
| Programma | Passaggi |
|---|---|
| Gmail | Apri la e-mail. Fai clic sui tre puntini. Scegli Mostra originale, poi Copia negli appunti. |
| Outlook (Windows) | Fai doppio clic sulla e-mail. Scegli File, poi Proprietà. Copia la casella Intestazioni Internet. |
| Outlook (web) | Apri la e-mail. Fai clic sui tre puntini. Scegli Visualizza, poi Visualizza dettagli messaggio. |
| Apple Mail | Apri la e-mail. Scegli Vista, poi Messaggio, poi Tutte le intestazioni. Oppure scegli Sorgente non elaborato. |
| Thunderbird | Apri la e-mail. Premi Ctrl+U (Cmd+U su Mac) per vedere il sorgente. |
Puoi incollare l'intero messaggio. Lo strumento smette di leggere alla prima riga vuota, dove inizia il corpo.
Come leggere il percorso
Ogni server che gestisce la posta aggiunge una riga Received in cima. Quindi gli header grezzi si leggono dal più recente. Questo strumento li rigira: il passaggio 1 è dove la posta è partita e l'ultimo è il tuo server.
Per ogni passaggio vedi quale server l'ha inviata (da), quale server l'ha presa (a cura di), il protocollo (con), l'IP e l'ora. Il ritardo è il tempo tra un passaggio e quello prima.
- Qualche secondo è normale
- Più di un minuto è segnato come lento. Motivi: un server occupato, una scansione antivirus o il greylisting
- Un ritardo negativo significa che due server hanno orologi diversi. Non significa che la posta sia tornata indietro nel tempo
Cosa significano SPF, DKIM e DMARC
| Controllo | Cosa chiede |
|---|---|
| SPF | Questo server può inviare posta per il dominio di Return-Path? |
| DKIM | La firma corrisponde, quindi il messaggio non è stato cambiato lungo la strada? |
| DMARC | SPF o DKIM corrispondono al dominio di From? |
Il risultato è scritto dal tuo server di posta, nell'header Authentication-Results. Questo strumento lo mostra. Non rifà i controlli, perché servirebbe una ricerca dal vivo dei record DNS. Un pass è un buon segno. Un fail è un motivo per fare attenzione, ma da solo non prova nulla.
Domande frequenti
Come si traccia da dove arriva una e-mail?
Guarda la casella dell'IP del mittente e il percorso. Il primo IP pubblico nel percorso è l'indizio migliore su dove è partita la posta. Spesso è l'IP del provider di posta del mittente, non della persona.
Posso trovare la posizione reale del mittente?
Raramente. Quasi tutta la posta esce da un provider come Gmail o da un server aziendale, quindi l'IP mostra quel provider. Alcuni servizi webmail aggiungono anche un header X-Originating-IP, ma può essere sbagliato.
E se SPF fallisce ma la e-mail sembra vera?
La posta inviata tramite un servizio di inoltro o una mailing list spesso rompe SPF. Se DKIM passa ancora, di solito la posta è a posto. Guarda anche la riga di DMARC.
Perché il dominio di From è diverso da Return-Path?
Gli strumenti per newsletter e negozi inviano posta per te con un loro Return-Path. È normale. Ma anche la posta falsificata ha questo aspetto. Controlla che DKIM passi per il dominio di From.
Si possono falsificare gli header?
Sì. Un mittente può scrivere qualsiasi testo nelle righe che aggiunge lui. Sono affidabili solo le righe aggiunte da server di cui ti fidi, vicino alla cima.
Questo strumento invia i miei header da qualche parte?
No. Tutto viene letto nel tuo browser. Non c'è nessuna ricerca e nessun caricamento.
Buono a sapersi
- Questo non è un verdetto su spam o truffe. Usalo per capire cosa è successo, poi decidi
- Gli header possono contenere dati privati come indirizzi IP e nomi. Toglili prima di condividere un rapporto
- Gli orari sono mostrati in UTC
- I file .eml molto lunghi vanno bene; viene letto solo il primo 1 MB
Strumenti correlati
- Estrai e-mail e URL — estrai indirizzi e link da qualsiasi testo
- Qual è il mio IP — vedi il tuo indirizzo IP
- Confronto testi — confronta due serie di header
- Convertitore di timestamp — trasforma una data in tempo Unix e viceversa
- Codifica e decodifica Base64 — decodifica a mano una parte in Base64
