Анализатор заголовков письма

Вставьте сырые заголовки любого письма, чтобы воссоздать его маршрут, увидеть, сколько длился каждый шаг, и прочитать вердикты SPF, DKIM и DMARC. Всё анализируется локально — ничего никуда не отправляется.

В большинстве почтовых клиентов: откройте письмо, выберите «Показать оригинал» или «Показать источник» и скопируйте всё.

Что такое заголовки письма?

Каждое письмо несёт над телом сообщения блок заголовков. Они фиксируют, откуда пришло сообщение, каждый сервер, через который оно прошло, когда произошла каждая передача, и результаты проверок аутентификации. Большая часть этого по умолчанию скрыта, но это первое место, куда стоит заглянуть при разборе подозрительного письма, задержки доставки или проблемы со спам-папкой.

Этот анализатор читает эти заголовки и превращает их в читаемую временную шкалу: путь доставки от отправляющего сервера до входящих, задержку на каждом шаге, вердикты SPF, DKIM и DMARC и ключевые поля, такие как От, Тема и IP-адрес источника.

Как получить сырые заголовки

  • Gmail — откройте письмо, нажмите меню из трёх точек и выберите «Показать оригинал».
  • Outlook — откройте письмо, затем Файл → Свойства и скопируйте поле «Заголовки Интернета».
  • Apple Mail — выберите письмо, затем Вид → Сообщение → Все заголовки (или Исходный текст).
  • Yahoo / другие — найдите в меню письма «Показать исходное сообщение», «Показать оригинал» или «Показать источник».

Скопируйте всё от первой строки Received или From вниз и вставьте в поле выше.

Что показывает анализатор

  • Путь доставки, воссозданный из заголовков Received в хронологическом порядке.
  • Задержку на каждом шаге, чтобы вы точно видели, где письмо было задержано.
  • Результаты SPF, DKIM и DMARC, взятые из заголовка Authentication-Results.
  • Ключевые заголовки — От, Кому, Тема, Дата, Message-ID, Return-Path и Reply-To.
  • IP-адрес источника, объявленный первым сервером в цепочке.

Чтение результатов аутентификации

SPF подтверждает, что отправляющий сервер вправе отправлять от имени домена конверта. DKIM подтверждает, что письмо несёт действительную криптографическую подпись и не было изменено. DMARC связывает их и проверяет, что аутентифицированный домен совпадает с видимым адресом От. Исправное письмо обычно показывает «pass» по всем трём.

Сбой не всегда вредоносен — списки рассылки и пересылка часто ломают SPF или DKIM — но сбой DMARC в сочетании с несовпадающим Reply-To является классическим признаком попытки подделки или фишинга, достойной расследования.

Приватность по замыслу

Заголовки письма могут содержать личную информацию, поэтому этот инструмент никогда не отправляет их никуда. Заголовки анализируются в рамках вашей сессии и не хранятся, не журналируются и не пересылаются. Чтобы проверить собственную почту сквозным образом, отправьте письмо на бесплатный временный адрес TempBox и проанализируйте полученные заголовки.

Частые вопросы

Что делает анализатор заголовков письма?

Он читает технические заголовки письма и представляет их в читаемом виде: цепочку серверов, через которые прошло сообщение, задержку на каждом шаге, результаты SPF, DKIM и DMARC и IP-адрес источника.

Как найти заголовки письма?

В Gmail выберите «Показать оригинал», в Outlook откройте Файл → Свойства и скопируйте заголовки Интернета, в Apple Mail используйте Вид → Сообщение → Все заголовки. Затем вставьте всё в поле выше.

Почему письмо идёт так долго?

Путь доставки показывает задержку на каждом шаге. Большая задержка на одном шаге обычно указывает на greylisting, сервер в очереди или перегруженный, либо медленный спам-фильтр на стороне получателя.

Что означает «сбой» SPF, DKIM или DMARC?

Это значит, что письмо не прошло данную проверку аутентификации. Это может быть ошибка настройки, пересланное письмо или письмо из списка рассылки, либо попытка подделки. Сбой DMARC наиболее значим, потому что он управляет видимым адресом От.

Можно ли по заголовкам определить поддельное письмо?

Заголовки дают сильные подсказки: сбой DMARC, IP источника, не совпадающий с заявленным отправителем, или Reply-To на другом домене — всё это тревожные признаки. Сами по себе они не являются окончательным доказательством, но вместе они показательны.

Храните ли вы вставленные заголовки?

Нет. Анализатор работает в рамках вашей сессии и не хранит, не журналирует и не передаёт заголовки. Они покидают ваш браузер только для анализа.

Этот анализатор заголовков письма бесплатен?

Да. Он полностью бесплатен, не требует регистрации и сохраняет вставленные заголовки приватными.

Другие бесплатные email-инструменты