이메일 헤더 분석기

이메일 헤더 분석기 소개

모든 이메일에는 헤더라는 숨은 줄 묶음이 붙어 있습니다. 누가 메일을 보냈는지, 어떤 서버가 전달했는지, 서버마다 언제 받았는지, 보낸 쪽이 안전 검사를 통과했는지 알려 줍니다.

대부분의 메일 프로그램은 헤더를 숨깁니다. 헤더를 붙여넣거나 .eml 파일을 열면 요약, SPF·DKIM·DMARC 결과, 단계별 지연 시간이 있는 경로, 발신 IP 주소가 깔끔한 화면으로 나옵니다.

기능

요약 — From, To, Subject, Date, Message-ID, Return-Path, Reply-To를 보여 주고, 도메인이 다르면 경고합니다
SPF, DKIM, DMARC — 각각 통과, 실패, 중립 배지와 서버가 적은 이유를 보여 줍니다
경로 — 모든 Received 줄을 메일이 지나간 순서대로, 시간과 지연 막대와 함께 보여 줍니다
지연 — 시간대를 처리하며, 느린 단계와 거꾸로 간 단계를 표시합니다
발신 IP — 경로의 첫 공인 IP입니다. 사설 주소는 건너뜁니다
디코딩된 텍스트 — =?UTF-8?B?…?= 나 =?UTF-8?Q?…?= 로 적힌 이름과 제목을 보통 글자로 보여 줍니다
X-헤더 — X-Mailer, X-Spam, List-Unsubscribe 등을 표 하나에 모읍니다
복사 또는 다운로드 — 보고서를 가져가세요

사용 방법

메일의 헤더를 구하세요(아래 단계 참고)
상자에 붙여넣거나 .eml 파일 열기를 누르세요
요약을 읽고 경고 상자를 확인하세요
SPF, DKIM, DMARC 배지를 보세요
첫 서버부터 마지막 서버까지 경로를 따라가 보세요
보고서 복사를 눌러 결과를 보관하세요

헤더 구하는 방법

프로그램	단계
Gmail	메일을 엽니다. 점 세 개를 클릭합니다. 원본 표시를 고른 뒤 클립보드에 복사를 누르세요.
Outlook (Windows)	메일을 더블클릭합니다. 파일, 속성을 차례로 고릅니다. 인터넷 헤더 상자를 복사하세요.
Outlook (웹)	메일을 엽니다. 점 세 개를 클릭합니다. 보기, 메시지 세부 정보 보기를 고르세요.
Apple Mail	메일을 엽니다. 보기, 메시지, 모든 헤더를 고르세요. 또는 원본 소스를 고르세요.
Thunderbird	메일을 엽니다. Ctrl+U(맥은 Cmd+U)를 눌러 소스를 보세요.

메시지 전체를 붙여넣어도 됩니다. 본문이 시작되는 첫 빈 줄에서 읽기를 멈춥니다.

경로 읽는 법

메일을 처리하는 서버는 Received 줄을 하나씩 맨 위에 더합니다. 그래서 원본 헤더는 최신 줄부터 읽게 됩니다. 이 도구는 순서를 뒤집어 보여 줍니다. 1단계는 메일이 시작된 곳이고, 마지막 단계는 내 서버입니다.

각 단계에서 어느 서버가 보냈는지(보낸 곳), 어느 서버가 받았는지(받은 곳), 프로토콜(프로토콜), IP, 시간을 볼 수 있습니다. 지연은 앞 단계와의 시간 차입니다.

몇 초는 정상입니다
1분이 넘으면 느림으로 표시합니다. 이유: 바쁜 서버, 바이러스 검사, 그레이리스팅
지연이 음수이면 두 서버의 시계가 다르다는 뜻입니다. 메일이 과거로 갔다는 뜻이 아닙니다

SPF, DKIM, DMARC의 뜻

검사	묻는 것
SPF	이 서버가 Return-Path 도메인을 대신해 메일을 보내도 되나요?
DKIM	서명이 일치해서 메시지가 오는 도중 바뀌지 않았나요?
DMARC	SPF나 DKIM이 From 도메인과 일치하나요?

결과는 내 메일 서버가 Authentication-Results 헤더에 적습니다. 이 도구는 그것을 보여 줍니다. 검사를 다시 하지는 않습니다. DNS 레코드를 실시간으로 조회해야 하기 때문입니다. pass는 좋은 신호입니다. fail은 조심할 이유이지만, 그것만으로는 아무것도 증명하지 못합니다.

자주 묻는 질문

이메일이 어디서 왔는지 어떻게 추적하나요?

발신 IP 상자와 경로를 보세요. 경로의 첫 공인 IP가 메일이 시작된 곳을 알려 주는 가장 좋은 단서입니다. 사람이 아니라 보낸 쪽 메일 제공업체의 IP인 경우가 많습니다.

보낸 사람의 실제 위치를 알 수 있나요?

거의 불가능합니다. 대부분의 메일은 Gmail이나 회사 서버 같은 제공업체를 거쳐 나가므로 IP는 그 제공업체를 보여 줍니다. 일부 웹메일은 X-Originating-IP 헤더도 더하지만 틀릴 수 있습니다.

SPF가 실패했는데 메일이 진짜 같다면?

전달 서비스나 메일링 리스트를 거친 메일은 SPF가 깨지는 일이 많습니다. DKIM이 여전히 통과하면 보통 괜찮은 메일입니다. DMARC 줄도 보세요.

From 도메인이 Return-Path와 다른 이유는?

뉴스레터와 쇼핑몰 도구는 자기 Return-Path로 대신 메일을 보냅니다. 정상입니다. 하지만 위조된 메일도 이렇게 보입니다. From 도메인에 대해 DKIM이 통과하는지 확인하세요.

헤더를 위조할 수 있나요?

네. 보내는 사람은 자기가 더하는 줄에 아무 글이나 쓸 수 있습니다. 맨 위쪽에 있는, 믿을 수 있는 서버가 더한 줄만 믿을 만합니다.

이 도구가 내 헤더를 어디론가 보내나요?

아니요. 모든 내용은 브라우저에서 읽습니다. 조회도 업로드도 없습니다.

알아 두면 좋은 점

스팸이나 사기 판정이 아닙니다. 무슨 일이 있었는지 알아본 뒤 직접 판단하세요
헤더에는 IP 주소나 이름 같은 개인 정보가 들어 있을 수 있습니다. 보고서를 공유하기 전에 지우세요
시간은 UTC로 표시됩니다
아주 긴 .eml 파일도 괜찮지만, 처음 1 MB만 읽습니다