メールヘッダー解析ツール

すべてのメールは本文の上にヘッダーのブロックを持ちます。メッセージの出所、通過したすべてのサーバー、各受け渡しの時刻、認証チェックの結果が記録されています。既定ではほとんど隠れていますが、不審なメッセージ、配送遅延、迷惑メールフォルダーの問題を調べるときに最初に見る場所です。

この解析ツールはそれらのヘッダーを読み取り、読みやすいタイムラインに変換します。送信サーバーから受信トレイまでの配送経路、各ホップの遅延、SPF・DKIM・DMARC の判定、差出人・件名・送信元 IP アドレスなどの主要フィールドが分かります。

• Gmail — メッセージを開き、3 点メニューから「オリジナルを表示」を選びます。
• Outlook — メッセージを開き、ファイル → プロパティを開いて「インターネット ヘッダー」欄をコピーします。
• Apple Mail — メッセージを選択し、表示 → メッセージ → すべてのヘッダー (またはソースを表示) を選びます。
• Yahoo / その他 — メッセージメニューで「生のメッセージを表示」「オリジナルを表示」「ソースを表示」を探します。

最初の Received または From の行から下をすべてコピーし、上のボックスに貼り付けてください。

• Received ヘッダーから時系列順に再構成した配送経路。
• 各ホップで生じた遅延。メッセージがどこで滞留したかが正確に分かります。
• Authentication-Results ヘッダーから取得した SPF・DKIM・DMARC の結果。
• 主要なヘッダー — 差出人、宛先、件名、日付、Message-ID、Return-Path、Reply-To。
• チェーンの最初のサーバーが示した送信元 IP アドレス。

SPF は送信サーバーがエンベロープドメインの代理で送信してよいことを確認します。DKIM はメッセージが有効な暗号署名を持ち、改ざんされていないことを確認します。DMARC はこれらを結び付け、認証されたドメインが見える差出人アドレスと一致するかを確認します。正常なメッセージは通常、3 つすべてで「pass」を示します。

失敗は必ずしも悪意ではありません (メーリングリストや転送はよく SPF や DKIM を壊します) が、DMARC の失敗と一致しない Reply-To の組み合わせは、調査に値するなりすましやフィッシングの典型的な兆候です。

メールヘッダーには個人情報が含まれることがあるため、このツールはそれらをどこにも送信しません。ヘッダーはセッション内で解析され、保存・記録・転送されません。自分のメールをエンドツーエンドでテストするには、無料の TempBox 一時アドレスにメッセージを送り、受信したヘッダーを解析してください。