Vložte nezpracované hlavičky libovolného e-mailu, abyste zrekonstruovali jeho cestu, viděli, jak dlouho trval každý krok, a přečetli verdikty SPF, DKIM a DMARC. Vše se zpracovává lokálně – nic se nikam neodesílá.
Každý e-mail nese nad tělem zprávy blok hlaviček. Zaznamenávají, odkud zpráva přišla, každý server, kterým prošla, kdy došlo ke každému předání a výsledky kontrol ověřování. Většina je ve výchozím stavu skrytá, ale je to první místo, kam se podívat při zkoumání podezřelé zprávy, zpoždění doručení nebo problému se složkou spamu.
Tento analyzátor tyto hlavičky přečte a promění je v přehlednou časovou osu: cestu doručení od odesílajícího serveru do schránky, zpoždění na každém kroku, verdikty SPF, DKIM a DMARC a klíčová pole jako Od, Předmět a zdrojovou IP adresu.
Zkopírujte vše od prvního řádku Received nebo From dolů a vložte do pole výše.
SPF potvrzuje, že odesílající server smí odesílat za doménu obálky. DKIM potvrzuje, že zpráva nese platný kryptografický podpis a nebyla pozměněna. DMARC je spojuje a kontroluje, zda ověřená doména odpovídá viditelné adrese Od. Zdravá zpráva obvykle u všech tří ukazuje „pass“.
Selhání není vždy zákeřné – mailing listy a přeposílání často rozbíjejí SPF nebo DKIM –, ale selhání DMARC v kombinaci s neshodným Reply-To je klasickým znakem pokusu o podvržení nebo phishing, který stojí za prošetření.
Hlavičky e-mailu mohou obsahovat osobní údaje, proto je tento nástroj nikdy nikam neodesílá. Hlavičky se zpracují v rámci vaší relace a neukládají se, nelogují ani nepřeposílají. Chcete-li otestovat vlastní poštu od začátku do konce, pošlete zprávu na bezplatnou dočasnou adresu TempBox a analyzujte přijaté hlavičky.
Čte technické hlavičky e-mailu a zobrazuje je v čitelné podobě: řetězec serverů, kterými zpráva prošla, zpoždění na každém kroku, výsledky SPF, DKIM a DMARC a zdrojovou IP adresu.
V Gmailu zvolte „Zobrazit originál“, v Outlooku otevřete Soubor → Vlastnosti a zkopírujte internetové hlavičky, v Apple Mail použijte Zobrazení → Zpráva → Všechny hlavičky. Pak vše vložte do pole výše.
Cesta doručení ukazuje zpoždění na každém kroku. Velké zpoždění na jednom kroku obvykle ukazuje na greylisting, server ve frontě nebo přetížený, případně pomalý antispamový filtr na straně příjemce.
Znamená to, že zpráva neprošla danou kontrolou ověřování. Může jít o chybnou konfiguraci, přeposlanou zprávu nebo zprávu z mailing listu, případně pokus o podvržení. Selhání DMARC je nejvýznamnější, protože řídí viditelnou adresu Od.
Hlavičky dávají silné náznaky: selhané DMARC, zdrojová IP neodpovídající uvedenému odesílateli nebo Reply-To na jiné doméně jsou varovné signály. Samy o sobě nejsou definitivním důkazem, ale společně jsou výmluvné.
Ne. Analyzátor běží v rámci vaší relace a hlavičky neukládá, neloguje ani nepřenáší. Prohlížeč opouštějí jen kvůli zpracování.
Ano. Je zcela zdarma, nevyžaduje registraci a vložené hlavičky udržuje v soukromí.