Cole os cabeçalhos acima ou carregue o exemplo.
Privado: tudo é lido no seu navegador. Nada é enviado nem consultado. Não é um veredito de spam: as verificações mostram o que os servidores anotaram, e cabeçalhos podem ser falsificados.
Sobre o analisador de cabeçalho de e-mail
Todo e-mail leva um bloco de linhas escondidas chamado cabeçalhos. Eles dizem quem enviou o e-mail, por quais servidores ele passou, quando cada servidor o recebeu e se o remetente passou nas verificações de segurança.
A maioria dos programas de e-mail os esconde. Cole os cabeçalhos ou abra um arquivo .eml e você vê uma página clara: um resumo, os resultados de SPF, DKIM e DMARC, a rota com o atraso em cada etapa e o endereço IP do remetente.
Recursos
- Resumo — From, To, Subject, Date, Message-ID, Return-Path e Reply-To, com um aviso quando os domínios não combinam
- SPF, DKIM, DMARC — um selo de aprovado, falhou ou neutro para cada um, com o motivo que o servidor anotou
- Rota — cada linha Received, na ordem em que o e-mail viajou, com a hora e uma barra de atraso
- Atrasos — fusos horários são tratados, e etapas lentas ou para trás são marcadas
- IP do remetente — o primeiro IP público da rota; endereços privados são ignorados
- Texto decodificado — nomes e assuntos escritos como =?UTF-8?B?…?= ou =?UTF-8?Q?…?= aparecem como texto normal
- Cabeçalhos X — X-Mailer, X-Spam, List-Unsubscribe e mais numa só tabela
- Copiar ou baixar — leve o relatório com você
Como usar
- Pegue os cabeçalhos do e-mail (veja os passos abaixo)
- Cole na caixa ou aperte Abrir arquivo .eml
- Leia o resumo e confira as caixas de aviso
- Olhe os selos de SPF, DKIM e DMARC
- Siga a rota do primeiro servidor até o último
- Aperte Copiar relatório para guardar o resultado
Como obter os cabeçalhos
| Programa | Passos |
|---|---|
| Gmail | Abra o e-mail. Clique nos três pontos. Escolha Mostrar original e depois Copiar para a área de transferência. |
| Outlook (Windows) | Clique duas vezes no e-mail. Escolha Arquivo e depois Propriedades. Copie a caixa Cabeçalhos de Internet. |
| Outlook (web) | Abra o e-mail. Clique nos três pontos. Escolha Exibir e depois Exibir detalhes da mensagem. |
| Apple Mail | Abra o e-mail. Escolha Visualizar, depois Mensagem e Todos os cabeçalhos. Ou escolha Origem não processada. |
| Thunderbird | Abra o e-mail. Aperte Ctrl+U (Cmd+U no Mac) para ver o código-fonte. |
Você pode colar a mensagem inteira. A ferramenta para de ler na primeira linha vazia, onde o corpo começa.
Como ler a rota
Cada servidor que cuida do e-mail adiciona uma linha Received no topo. Por isso os cabeçalhos brutos são lidos do mais novo para o mais antigo. Esta ferramenta inverte a ordem: a etapa 1 é onde o e-mail começou, e a última etapa é o seu próprio servidor.
Em cada etapa você vê qual servidor enviou (de), qual servidor recebeu (por), o protocolo (com), o IP e a hora. O atraso é o tempo entre uma etapa e a anterior.
- Alguns segundos é normal
- Mais de um minuto é marcado como lento. Motivos: servidor ocupado, verificação de vírus ou greylisting
- Um atraso negativo significa que dois servidores têm relógios diferentes. Não quer dizer que o e-mail voltou no tempo
O que SPF, DKIM e DMARC significam
| Verificação | O que pergunta |
|---|---|
| SPF | Este servidor pode enviar e-mails para o domínio do Return-Path? |
| DKIM | A assinatura confere, então a mensagem não foi alterada no caminho? |
| DMARC | O SPF ou o DKIM combina com o domínio de From? |
O resultado é escrito pelo seu servidor de e-mail, no cabeçalho Authentication-Results. Esta ferramenta o mostra. Ela não refaz as verificações, porque isso exige consultar registros DNS ao vivo. Um pass é um bom sinal. Um fail é motivo para ter cuidado, mas sozinho não prova nada.
Perguntas frequentes
Como rastrear de onde veio um e-mail?
Veja a caixa do IP do remetente e a rota. O primeiro IP público da rota é a melhor pista de onde o e-mail começou. Muitas vezes é o IP do provedor de e-mail do remetente, não o da pessoa.
Posso descobrir o local real do remetente?
Raramente. A maioria dos e-mails sai por um provedor como o Gmail ou por um servidor de empresa, então o IP mostra esse provedor. Alguns serviços de webmail também adicionam um cabeçalho X-Originating-IP, mas ele pode estar errado.
E se o SPF falha, mas o e-mail parece verdadeiro?
E-mails enviados por um serviço de encaminhamento ou por uma lista de e-mails muitas vezes quebram o SPF. Se o DKIM ainda passa, o e-mail em geral está bem. Olhe também a linha do DMARC.
Por que o domínio de From é diferente do Return-Path?
Ferramentas de newsletter e de loja enviam e-mails por você com o Return-Path delas. Isso é normal. Mas e-mails falsos também ficam assim. Confira se o DKIM passa para o domínio de From.
É possível falsificar cabeçalhos?
Sim. Um remetente pode escrever qualquer texto nas linhas que ele mesmo adiciona. Só as linhas adicionadas por servidores em que você confia, perto do topo, são confiáveis.
Esta ferramenta envia meus cabeçalhos para algum lugar?
Não. Tudo é lido no seu navegador. Não há consulta nem upload.
Bom saber
- Isto não é um veredito de spam ou golpe. Use para entender o que aconteceu e depois decida
- Cabeçalhos podem ter dados privados, como endereços IP e nomes. Remova-os antes de compartilhar um relatório
- As horas aparecem em UTC
- Arquivos .eml muito longos funcionam; só o primeiro 1 MB é lido
Ferramentas relacionadas
- Extrair e-mails e URLs — tire endereços e links de qualquer texto
- Qual é o meu IP — veja o seu próprio endereço IP
- Comparador de texto — compare dois conjuntos de cabeçalhos
- Conversor de timestamp — transforme uma data em hora Unix e vice-versa
- Codificar e decodificar Base64 — decodifique uma parte em Base64 à mão
